|
|
Scheda malware: Trojan.Win32.Banker.X
Nome: Trojan.Win32.Banker.X
Data: 18/04/2012Tipologia: Trojan Nome File: appconf32.exe Dimensione: 57192 byte Esecuzione Automatica: Userinit MD5: c1fb848c8c7a7e53c599fabfea089821 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.37 e successivi. Data: 19/04/2012 Nome File: appconf32.exe Dimensione: 57192 byte Esecuzione Automatica: Userinit MD5: 76c3c5867cdf7242d440ec8d1d758b04 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.39 e successivi. Data: 23/04/2012 Nome File: appconf32.exe Dimensione: 56680 byte Esecuzione Automatica: Userinit MD5: 531d24b23e8c11146cbfdef80f2abf92 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.40 e successivi. Data: 25/04/2012 Nome File: appconf32.exe Dimensione: 56680 byte Esecuzione Automatica: Userinit MD5: dc8b2c8245f9995746242eefc3551cf0 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.42 e successivi. Data: 26/04/2012 Nome File: appconf32.exe Dimensione: 56680 byte Esecuzione Automatica: Userinit MD5: 83cd1071fc79963f2efc9f8389defb80 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.42 e successivi. Data: 26/04/2012 Nome File: appconf32.exe Dimensione: 55432 byte Esecuzione Automatica: Userinit MD5: aa481af1e2a13f6b5e2f7ed3da59a1ae Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.43 e successivi. Data: 29/04/2012 Nome File: appconf32.exe Dimensione: 56680 byte Esecuzione Automatica: Userinit MD5: 3f7af113fe8f38c0c50bf18b0302bf6f Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.44 e successivi. Data: 01/05/2012 Nome File: appconf32.exe Dimensione: 56680 byte Esecuzione Automatica: Userinit MD5: 159c46ad93d27f628b6e490d3577c963 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.45 e successivi. Data: 04/05/2012 Nome File: appconf32.exe Dimensione: 57192 byte Esecuzione Automatica: Userinit MD5: 9980a960f20cf157eeafbb1e9203f640 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.48 e successivi. Data: 05/05/2012 Nome File: appconf32.exe Dimensione: 55656 byte Esecuzione Automatica: Userinit MD5: 0da84be681c5dc3e161cb0d4e284b50f Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.48 e successivi. Data: 08/05/2012 Nome File: appconf32.exe Dimensione: 55656 byte Esecuzione Automatica: Userinit MD5: 24bc3d302a562554afa4a6c431fb1207 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.50 e successivi. Data: 09/05/2012 Nome File: appconf32.exe Dimensione: 57192 byte Esecuzione Automatica: Userinit MD5: 43fae379d1adefe91fdaefa0c1792d5a Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.50 e successivi. Data: 12/05/2012 Nome File: appconf32.exe Dimensione: 55656 byte Esecuzione Automatica: Userinit MD5: 0ca3ae154fcb66bb3a2571a6ba4b6182 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.53 e successivi. Data: 13/05/2012 Nome File: appconf32.exe Dimensione: 55656 byte Esecuzione Automatica: Userinit MD5: 9d095a72354bc09a3b3ea33f77256111 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.53 e successivi. Data: 16/05/2012 Nome File: appconf32.exe Dimensione: 50536 byte Esecuzione Automatica: Userinit MD5: 9dd0ba95dabc262bb49534f6e29d99c5 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.55 e successivi. Data: 17/05/2012 Nome File: appconf32.exe Dimensione: 50536 byte Esecuzione Automatica: Userinit MD5: 0099debc396a1ab22997c1da08d4f16f Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.57 e successivi. Data: 19/05/2012 Nome File: appconf32.exe Dimensione: 50536 byte Esecuzione Automatica: Userinit MD5: ac1a60e547522c857fd676559367e663 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.58 e successivi. Data: 21/05/2012 Nome File: appconf32.exe Dimensione: 50536 byte Esecuzione Automatica: Userinit MD5: 0dacf4dcc735a3d9a6df6a7a4a66869c Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.58 e successivi. Data: 21/05/2012 Nome File: appconf32.exe Dimensione: 50536 byte Esecuzione Automatica: Userinit MD5: 72c9cc5c7a9cdefabe9bc196dcac4867 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.59 e successivi. Data: 24/05/2012 Nome File: appconf32.exe Dimensione: 50216 byte Esecuzione Automatica: Userinit MD5: 88fc64be0a2e00a780a727b62d640610 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.61 e successivi. Data: 28/05/2012 Nome File: appconf32.exe Dimensione: 50208 byte Esecuzione Automatica: Userinit MD5: 27132954580bed2f490cf1ce336962a5 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.63 e successivi. Data: 28/05/2012 Nome File: appconf32.exe Dimensione: 50216 byte Esecuzione Automatica: Userinit MD5: 99ec552ddc98cdadbffcd1a6bb94db8c Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.63 e successivi. Data: 28/05/2012 Nome File: appconf32.exe Dimensione: 50216 byte Esecuzione Automatica: Userinit MD5: 0ae304dcad6d9c9c99f62fbddea89775 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.64 e successivi. Data: 28/05/2012 Nome File: appconf32.exe Dimensione: 50216 byte Esecuzione Automatica: Userinit MD5: c2f32d8386786576018a5c659184a9cf Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.64 e successivi. Data: 30/05/2012 Nome File: appconf32.exe Dimensione: 50216 byte Esecuzione Automatica: Userinit MD5: 2a0dc6eb23440119d49fd59bc5fa5ebc Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.65 e successivi. Data: 31/05/2012 Nome File: appconf32.exe Dimensione: 50216 byte Esecuzione Automatica: Userinit MD5: 84fc468b6c055174d37756975a706b01 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.66 e successivi. Data: 02/06/2012 Nome File: appconf32.exe Dimensione: 50728 byte Esecuzione Automatica: Userinit MD5: 57ede1b7a9ce2d0c3cb392d47e911acd Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.68 e successivi. Data: 04/06/2012 Nome File: appconf32.exe Dimensione: 50728 byte Esecuzione Automatica: Userinit MD5: 950044fd238074959bd81188d0b7ce63 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.68 e successivi. Data: 06/06/2012 Nome File: appconf32.exe Dimensione: 51240 byte Esecuzione Automatica: Userinit MD5: bc24a7d27ce6af259e1fd367ae0c22d6 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.71 e successivi. Data: 08/06/2012 Nome File: appconf32.exe Dimensione: 51752 byte Esecuzione Automatica: Userinit MD5: 1b198ed08ba474ee4a23c76929e1b792 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.73 e successivi. Data: 08/06/2012 Nome File: appconf32.exe Dimensione: 51240 byte Esecuzione Automatica: Userinit MD5: 7ee591d087748e9f134de207f2ed41be Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.72 e successivi. Data: 10/06/2012 Nome File: appconf32.exe Dimensione: 51752 byte Esecuzione Automatica: Userinit MD5: 6ee005dd60c67069bcefd29eed9aa17b Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.73 e successivi. Data: 11/06/2012 Nome File: appconf32.exe Dimensione: 51752 byte Esecuzione Automatica: Userinit MD5: f84fb07375f78e319c1703360e027adc Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.73 e successivi. Data: 11/06/2012 Nome File: appconf32.exe Dimensione: 51752 byte Esecuzione Automatica: Userinit MD5: c50baf4eef3ab1a3ff342d1b10f060ca Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.74 e successivi. Data: 12/06/2012 Nome File: appconf32.exe Dimensione: 51760 byte Esecuzione Automatica: Userinit MD5: a5ac5d68ffb22384bae1af86b48145e0 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.74 e successivi. Data: 13/06/2012 Nome File: appconf32.exe Dimensione: 50736 byte Esecuzione Automatica: Userinit MD5: 142a7d447d1d048a16e22cc327f393b8 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.75 e successivi. Data: 14/06/2012 Nome File: appconf32.exe Dimensione: 50736 byte Esecuzione Automatica: Userinit MD5: de0f258db01957d909f4b28289ee8c24 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.76 e successivi. Data: 14/06/2012 Nome File: appconf32.exe Dimensione: 50736 byte Esecuzione Automatica: Userinit MD5: 701d661ba3556c1b21f60d6f42586179 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.76 e successivi. Data: 15/06/2012 Nome File: appconf32.exe Dimensione: 50736 byte Esecuzione Automatica: Userinit MD5: 5427240972299b70bc389f5c87beb218 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.77 e successivi. Data: 16/06/2012 Nome File: appconf32.exe Dimensione: 51248 byte Esecuzione Automatica: Userinit MD5: 1e780f2d2c9883b112e3a40c6bb9c574 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.78 e successivi. Data: 17/06/2012 Nome File: appconf32.exe Dimensione: 51248 byte Esecuzione Automatica: Userinit MD5: 8afc7000b6df64d07f8809dccb24460b Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.78 e successivi. Data: 18/06/2012 Nome File: appconf32.exe Dimensione: 51248 byte Esecuzione Automatica: Userinit MD5: 2c5a685f7fa4949ec266507d1494d63f Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.78 e successivi. Data: 19/06/2012 Nome File: appconf32.exe Dimensione: 51248 byte Esecuzione Automatica: Userinit MD5: 0d8144704397663c647943d86fc0494a Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.79 e successivi. Data: 20/06/2012 Nome File: appconf32.exe Dimensione: 51248 byte Esecuzione Automatica: Userinit MD5: 0501c91bfcdbad44ba11da902d0d08b6 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.81 e successivi. Data: 20/06/2012 Nome File: appconf32.exe Dimensione: 51248 byte Esecuzione Automatica: Userinit MD5: 1a66a3ed148d2f021faaa0ad39f94d0e Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.80 e successivi. Data: 21/06/2012 Nome File: appconf32.exe Dimensione: 51248 byte Esecuzione Automatica: Userinit MD5: 2248654eab4ceac76d166365869e4976 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.82 e successivi. Data: 23/06/2012 Nome File: appconf32.exe Dimensione: 52784 byte Esecuzione Automatica: Userinit MD5: c8aa7309689e2e5f4a23b36b40ff995b Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.83 e successivi. Data: 25/06/2012 Nome File: appconf32.exe Dimensione: 51656 byte Esecuzione Automatica: Userinit MD5: 48120f231ed1cfbe3e6aaa12be086fd4 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.83 e successivi. Data: 27/06/2012 Nome File: appconf32.exe Dimensione: 51656 byte Esecuzione Automatica: Userinit MD5: 20237e3af48f5444626bfa822c3a4cf7 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.85 e successivi. Data: 28/06/2012 Nome File: appconf32.exe Dimensione: 51656 byte Esecuzione Automatica: Userinit MD5: 76021fe332240884ccaec0da7ea7dfa6 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.87 e successivi. Data: 29/06/2012 Nome File: appconf32.exe Dimensione: 51656 byte Esecuzione Automatica: Userinit MD5: 37d1d0f2315e377bdeb892d73e29daa8 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.87 e successivi. Data: 02/07/2012 Nome File: appconf32.exe Dimensione: 52168 byte Esecuzione Automatica: Userinit MD5: 472d4ce0913ed9f207689799a294f899 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.89 e successivi. Data: 02/07/2012 Nome File: appconf32.exe Dimensione: 51656 byte Esecuzione Automatica: Userinit MD5: e4df1b138fbb683109a0d1d16b61bb74 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.88 e successivi. Data: 03/07/2012 Nome File: appconf32.exe Dimensione: 52168 byte Esecuzione Automatica: Userinit MD5: bc1b9a3653f7e79541a042f08b1f9777 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.89 e successivi. Data: 03/07/2012 Nome File: appconf32.exe Dimensione: 52168 byte Esecuzione Automatica: Userinit MD5: be4ebd8e9a21316d204cd68ad8db5424 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.90 e successivi. Data: 04/07/2012 Nome File: appconf32.exe Dimensione: 52168 byte Esecuzione Automatica: Userinit MD5: 2208ce904cb0767f3d53400a61cfb59a Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.90 e successivi. Data: 06/07/2012 Nome File: appconf32.exe Dimensione: 50632 byte Esecuzione Automatica: Userinit MD5: ce9f138642d88274d01934fb0fd46b92 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.92 e successivi. Data: 06/07/2012 Nome File: appconf32.exe Dimensione: 51144 byte Esecuzione Automatica: Userinit MD5: 2c6282051cb13e86af85293f765dd645 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.92 e successivi. Data: 09/07/2012 Nome File: appconf32.exe Dimensione: 51656 byte Esecuzione Automatica: Userinit MD5: b967c59a6c5202fd6d7a9397d9f1541d Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.93 e successivi. Data: 10/07/2012 Nome File: appconf32.exe Dimensione: 51656 byte Esecuzione Automatica: Userinit MD5: 6213b80df47e41f3d1dbfc84511b2640 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.95 e successivi. Data: 11/07/2012 Nome File: appconf32.exe Dimensione: 52680 byte Esecuzione Automatica: Userinit MD5: fd7b5f51d22c4aab914ae48d0c37f7a4 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.95 e successivi. Data: 13/07/2012 Nome File: appconf32.exe Dimensione: 52680 byte Esecuzione Automatica: Userinit MD5: 93be05754b1357ba5b1b448cc31a5bc4 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.97 e successivi. Data: 15/07/2012 Nome File: appconf32.exe Dimensione: 53704 byte Esecuzione Automatica: Userinit MD5: 1f4fd731918f5d3f23b5a435a213f4a9 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.98 e successivi. Data: 16/07/2012 Nome File: appconf32.exe Dimensione: 53704 byte Esecuzione Automatica: Userinit MD5: e69a8a81fd7ad76931479015553a9ce9 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.98 e successivi. Data: 16/07/2012 Nome File: appconf32.exe Dimensione: 53712 byte Esecuzione Automatica: Userinit MD5: 69b154bc61ca2c9d649c6ee7d869492b Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.1.98 e successivi. Data: 17/07/2012 Nome File: appconf32.exe Dimensione: 53712 byte Esecuzione Automatica: Userinit MD5: 8bae4ce5444540d5cf303a7831842634 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.00 e successivi. Data: 18/07/2012 Nome File: appconf32.exe Dimensione: 48880 byte Esecuzione Automatica: Userinit MD5: c6ae5ddedf18fcd39bf2f8323f1d1521 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.1 e successivi. Data: 19/07/2012 Nome File: appconf32.exe Dimensione: 48880 byte Esecuzione Automatica: Userinit MD5: 58249662ceefa2d3cea40173ca48ed23 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.2 e successivi. Data: 20/07/2012 Nome File: appconf32.exe Dimensione: 48880 byte Esecuzione Automatica: Userinit MD5: 785aa1897b038fdb2061b85f0213ca98 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.3 e successivi. Data: 22/07/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: 5c18c2935f07efbf48e0b04479b1a719 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.3 e successivi. Data: 22/07/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: 624e1334105c1eeb30aa1b292ed34961 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.3 e successivi. Data: 23/07/2012 Nome File: appconf32.exe Dimensione: 51648 byte Esecuzione Automatica: Userinit MD5: ef192d9f06614581f62a0411b0d8b7f2 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.3 e successivi. Data: 23/07/2012 Nome File: appconf32.exe Dimensione: 51664 byte Esecuzione Automatica: Userinit MD5: fcd57bd33e1c3073f391f0fac04b63a4 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.4 e successivi. Data: 23/07/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: b48af28f9e0835c9eced80a4da595b79 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.3 e successivi. Data: 24/07/2012 Nome File: appconf32.exe Dimensione: 51664 byte Esecuzione Automatica: Userinit MD5: 0db5507008a92836cae5b39c43e68b40 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.5 e successivi. Data: 25/07/2012 Nome File: appconf32.exe Dimensione: 51664 byte Esecuzione Automatica: Userinit MD5: 805ab110a6dc5db3c378a8e303f6c5a1 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.6 e successivi. Data: 28/07/2012 Nome File: appconf32.exe Dimensione: 51664 byte Esecuzione Automatica: Userinit MD5: 9748e9c44b6b8385d38ffde845bb9be6 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.8 e successivi. Data: 29/07/2012 Nome File: appconf32.exe Dimensione: 51664 byte Esecuzione Automatica: Userinit MD5: 45830de51faed6fbc711e945cd3d4cd5 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.8 e successivi. Data: 30/07/2012 Nome File: appconf32.exe Dimensione: 52176 byte Esecuzione Automatica: Userinit MD5: 43c761fdd7af41e768c5b818b1497843 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.8 e successivi. Data: 01/08/2012 Nome File: appconf32.exe Dimensione: 52176 byte Esecuzione Automatica: Userinit MD5: 24254d149be8b0772689bb194e720225 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.10 e successivi. Data: 01/08/2012 Nome File: appconf32.exe Dimensione: 52176 byte Esecuzione Automatica: Userinit MD5: 2896397ca855632518031e8d5ac32bbc Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.10 e successivi. Data: 02/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 6a2d92f3b88a5074251bcfd91ce86ea9 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.12 e successivi. Data: 02/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: c1df8a0110e82f44743b2115f627b840 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.11 e successivi. Data: 03/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: e98d3cd7899573cf314dd420fb2ac3da Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.13 e successivi. Data: 04/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 3574edde5d0bc348000728405d778a31 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.13 e successivi. Data: 05/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 36781a099726af868a7cd232272487da Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.13 e successivi. Data: 06/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 177e88b43ce21eb74c32b0fe12d128c0 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.14 e successivi. Data: 07/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 38b5cc58185e7205bf8edbb885192fde Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.15 e successivi. Data: 08/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 4c36d9b196656de673f7ca0bb2e25343 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.16 e successivi. Data: 08/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 2c2a217079140e6e75c0d6927354703b Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.16 e successivi. Data: 09/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 82a2a4ab2a09bc7ad460e17a615e5fce Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.16 e successivi. Data: 10/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: ca9048dfc7dfe168f9c594eb17c2068a Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.17 e successivi. Data: 10/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 938a3f29d8a9dc76b5594e4fc7d74693 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.17 e successivi. Data: 13/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 3d72b5c7fd01b091aeb79cfc557d4036 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.19 e successivi. Data: 14/08/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: a21590706dba5951d56f10feaf6aa7f8 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.19 e successivi. Data: 16/08/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: a97c6016905d24c880c3d80f0fd746fb Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.20 e successivi. Data: 16/08/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: 781678be9d0afb89471ef2811fc4409e Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.21 e successivi. Data: 16/08/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: 285d35753537f16129f9dd329934ef9a Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.21 e successivi. Data: 20/08/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: d1f86869388964dd2b9fd7f83d2f79b6 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.22 e successivi. Data: 20/08/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: 20e375ec8cbf964bafe14a377fd29837 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.23 e successivi. Data: 21/08/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: 82d6a5660be10da7954b05e824122d4a Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.24 e successivi. Data: 21/08/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: c467deaf18e393934e9677af76788ada Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.23 e successivi. Data: 23/08/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: b33cf51a8223566bc85962bac48f7da6 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.26 e successivi. Data: 24/08/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 7f1a458d2f082fed7b475da1a1bd266c Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.26 e successivi. Data: 24/08/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: 9c4c4d8b1c2fa423c344ce0a6a3c2fac Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.26 e successivi. Data: 25/08/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: f578a602ef24189bd75b69c79bf0b518 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.27 e successivi. Data: 27/08/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 31ed8cb230b38583fae80aa549c436b2 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.28 e successivi. Data: 27/08/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: c53afb41dfd88554186ea5b7da9ba4be Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.27 e successivi. Data: 29/08/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: aab733c28bd6db39ad7a649910fe8d8d Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.29 e successivi. Data: 29/08/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 0760d24e795a81d8ad9aaaf427b52329 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.30 e successivi. Data: 30/08/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 3402d706e41f1f1aa9f1ddcade94604c Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.31 e successivi. Data: 31/08/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 0b7e84f7de6b33c32d902f17f6154dfd Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.31 e successivi. Data: 03/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: c017567e3f12b94d82a09e57aac7926b Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.32 e successivi. Data: 05/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: a7ba2f5441b4a632ae071d2e84bf86cc Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.34 e successivi. Data: 06/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 4d2c74fe3352a37cda5902d782d166c7 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.36 e successivi. Data: 07/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: bf98e04205e1d2c99b96b637f7cded1e Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.37 e successivi. Data: 10/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: ed7194ddd9c3e64eece1ba0eb0bfca2a Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.37 e successivi. Data: 10/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: c13f7353f8a400abb2ae94b9556836d0 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.38 e successivi. Data: 24/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: aaf871f1912659c33e5764de4aa50c3c Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.48 e successivi. Data: 24/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 74ea0aa8ef2efe973ed935452bfe1001 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.47 e successivi. Data: 26/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: db896516b01773c75889387392ed4e3c Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.49 e successivi. Data: 27/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: b97f3ae9ef8108633e6323111593c377 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.50 e successivi. Data: 28/09/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 2cbfb80d143df57793bf6ecac2402968 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.52 e successivi. Data: 03/10/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 93b21f790162e371ea96b383acc24722 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.55 e successivi. Data: 06/10/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 01ae452a3eba0e0b9d394460a2714430 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.57 e successivi. Data: 07/10/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 727ee968a5f0b15d1a8a6e8f2f9d7489 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.57 e successivi. Data: 08/10/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: bb3939dc69746a22b3fb3eda8f8858c8 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.57 e successivi. Data: 11/10/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 61e6e30a065bb462ce4c2282cf2ae963 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.60 e successivi. Data: 12/10/2012 Nome File: appconf32.exe Dimensione: 50640 byte Esecuzione Automatica: Userinit MD5: 530bc5b78ad871a3f031555b1deec58a Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.61 e successivi. Data: 13/10/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: e52f544b7a3676a49d7a1bcd0a4aa752 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.62 e successivi. Data: 15/10/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: 026cbca95af354f5550c39312eaca4e9 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.62 e successivi. Data: 16/10/2012 Nome File: appconf32.exe Dimensione: 51256 byte Esecuzione Automatica: Userinit MD5: 344ee6b2d0a241aa9f6ad8f99f335ce4 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.63 e successivi. Data: 16/10/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: 5d2c0375f2f62bdffdf16e3bc7a5f307 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.63 e successivi. Data: 16/10/2012 Nome File: appconf32.exe Dimensione: 51152 byte Esecuzione Automatica: Userinit MD5: 07ca790fea2615ccd905dae348b2ba85 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.63 e successivi. Data: 18/10/2012 Nome File: appconf32.exe Dimensione: 51768 byte Esecuzione Automatica: Userinit MD5: 59aabc3c1cfc6fa590a9c16b1fba39ca Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.65 e successivi. Data: 18/10/2012 Nome File: appconf32.exe Dimensione: 51256 byte Esecuzione Automatica: Userinit MD5: 1d27f9d55c50d6a5fff9ed3f411e2241 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.65 e successivi. Data: 20/10/2012 Nome File: appconf32.exe Dimensione: 51768 byte Esecuzione Automatica: Userinit MD5: ca06fde8486a5453fe8a5cbf92c63cb5 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.67 e successivi. Data: 22/10/2012 Nome File: appconf32.exe Dimensione: 52280 byte Esecuzione Automatica: Userinit MD5: 7d83099aa726fe7cb2e3493e5d71ab75 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.68 e successivi. Data: 22/10/2012 Nome File: appconf32.exe Dimensione: 51768 byte Esecuzione Automatica: Userinit MD5: 057a0ef2c79ec7bf819de90102bc44c8 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.68 e successivi. Data: 24/10/2012 Nome File: appconf32.exe Dimensione: 52280 byte Esecuzione Automatica: Userinit MD5: 2b9b5767e75eca46e7b372c8a9f99c6e Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.69 e successivi. Data: 26/10/2012 Nome File: appconf32.exe Dimensione: 52280 byte Esecuzione Automatica: Userinit MD5: 933187823fd337aa9f2173a0792660f3 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.71 e successivi. Data: 28/10/2012 Nome File: appconf32.exe Dimensione: 52280 byte Esecuzione Automatica: Userinit MD5: d22223454b33fadc933fe72d1e4462be Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.72 e successivi. Data: 07/11/2012 Nome File: appconf32.exe Dimensione: 53200 byte Esecuzione Automatica: Userinit MD5: abaeb345118a09a4f3f47f52b1134809 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.78 e successivi. Data: 07/11/2012 Nome File: appconf32.exe Dimensione: 52792 byte Esecuzione Automatica: Userinit MD5: 97dad9d500cae4610f1da264d7479d75 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.78 e successivi. Data: 08/11/2012 Nome File: appconf32.exe Dimensione: 52176 byte Esecuzione Automatica: Userinit MD5: d8c67dd3fbbd5fb2989566dab404ade0 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.80 e successivi. Data: 11/11/2012 Nome File: appconf32.exe Dimensione: 52176 byte Esecuzione Automatica: Userinit MD5: d2bc069f02b97e4be5a81e4b735ebae0 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.81 e successivi. Data: 13/11/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 5544f729a9cb5c8064aac38304052ce4 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.83 e successivi. Data: 13/11/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 8c82e18d5c155ef54a1f909bae9e83e1 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.83 e successivi. Data: 17/11/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 1aebb6fdef1b25042d3c96af59b4b5d7 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.86 e successivi. Data: 21/11/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: d440c1944e730c3e73059cc43258f8f9 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.89 e successivi. Data: 21/11/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 43156eb18a011fdb1d0e9a898c9c65db Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.88 e successivi. Data: 23/11/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: 5a352fab2743446645dec39bec592750 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.91 e successivi. Data: 25/11/2012 Nome File: appconf32.exe Dimensione: 52688 byte Esecuzione Automatica: Userinit MD5: a193f415f93cb74e04587ea8f93f1003 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.91 e successivi. Data: 26/11/2012 Nome File: appconf32.exe Dimensione: 53200 byte Esecuzione Automatica: Userinit MD5: 9153e729d7ad4bee052df980c4b3b697 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.91 e successivi. Data: 30/11/2012 Nome File: appconf32.exe Dimensione: 53200 byte Esecuzione Automatica: Userinit MD5: 2222c32af83dc06ad6448e8b6539769e Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.96 e successivi. Data: 03/12/2012 Nome File: appconf32.exe Dimensione: 53712 byte Esecuzione Automatica: Userinit MD5: cc0aef51bb7f5a44560202afbba5d8f4 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.96 e successivi. Data: 03/12/2012 Nome File: appconf32.exe Dimensione: 53712 byte Esecuzione Automatica: Userinit MD5: b8170760aa8b9cba43f88284ad8ad975 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.2.96 e successivi. Data: 11/12/2012 Nome File: appconf32.exe Dimensione: 53712 byte Esecuzione Automatica: Userinit MD5: d162da0eb12afe878b8512495f894f68 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Note aggiuntive: Rimosso da VirIT 7.3.3 e successivi. Data: 24/12/2012 Nome File: appconf32.exe Dimensione: 55248 byte Esecuzione Automatica: Userinit MD5: a73ec543764a1a8da342cd702804441b Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Descrizione file: Adobe Reader 10.1 Società: Adobe Systems Incorporated Nome prodotto: Adobe Reader Copyright: Copyright 1998-2012 Adobe Systems Incorporated and its licensors. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.3.11 e successivi. Data: 07/01/2013 Nome File: appconf32.exe Dimensione: 55760 byte Esecuzione Automatica: Userinit MD5: 474605882af56953bf46cf9f83a98338 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Descrizione file: Adobe Reader 10.1 Società: Adobe Systems Incorporated Nome prodotto: Adobe Reader Copyright: Copyright 1998-2012 Adobe Systems Incorporated and its licensors. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.3.19 e successivi. Data: 22/01/2013 Nome File: appconf32.exe Dimensione: 54736 byte Esecuzione Automatica: Userinit MD5: ccd41cc9270f0ffb13d859a49f54d178 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Descrizione file: Adobe Reader 10.1 Società: Adobe Systems Incorporated Nome prodotto: Adobe Reader Copyright: Copyright 1998-2012 Adobe Systems Incorporated and its licensors. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.3.29 e successivi. Data: 22/01/2013 Nome File: appconf32.exe Dimensione: 54736 byte Esecuzione Automatica: Userinit MD5: 63187696747750c45bfe0b142e25e136 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Descrizione file: Adobe Reader 10.1 Società: Adobe Systems Incorporated Nome prodotto: Adobe Reader Copyright: Copyright 1998-2012 Adobe Systems Incorporated and its licensors. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.3.29 e successivi. Data: 30/01/2013 Nome File: appconf32.exe Dimensione: 54736 byte Esecuzione Automatica: Userinit MD5: 96c30870965d80009bd87369b7077d20 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Descrizione file: Adobe Reader 10.1 Società: Adobe Systems Incorporated Nome prodotto: Adobe Reader Copyright: Copyright 1998-2012 Adobe Systems Incorporated and its licensors. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.3.35 e successivi. Data: 04/02/2013 Nome File: appconf32.exe Dimensione: 54736 byte Esecuzione Automatica: Userinit MD5: a960d6c0f3d3df3a0f68af28d07dad2e Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: [autorun.inf] [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Descrizione file: Adobe Reader 10.1 Società: Adobe Systems Incorporated Nome prodotto: Adobe Reader Copyright: Copyright 1998-2012 Adobe Systems Incorporated and its licensors. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.3.39 e successivi. Data: 26/02/2013 Nome File: appconf32.exe Dimensione: 54736 byte Esecuzione Automatica: Userinit MD5: dc83a3e0a30e151de80746f01ada0ec9 Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Descrizione file: Adobe Reader 10.1 Società: Adobe Systems Incorporated Nome prodotto: Adobe Reader Copyright: Copyright 1998-2012 Adobe Systems Incorporated and its licensors. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.3.55 e successivi. Data: 04/03/2013 Nome File: appconf32.exe Dimensione: 54736 byte Esecuzione Automatica: Userinit MD5: 52ce782eb33d93e96f957826d333677f Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Descrizione file: Adobe Reader 10.1 Società: Adobe Systems Incorporated Nome prodotto: Adobe Reader Copyright: Copyright 1998-2012 Adobe Systems Incorporated and its licensors. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.3.58 e successivi. Data: 05/03/2013 Nome File: appconf32.exe Dimensione: 54736 byte Esecuzione Automatica: Userinit MD5: 334d99038983cf3b4905fd3d890ebc5f Descrizione: Il Trojan.Win32.Banker.X si copia in %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Userinit] = %USERPROFILE%\APPDATA\ROAMING\APPCONF32.EXE Descrizione file: Adobe Reader 10.1 Società: Adobe Systems Incorporated Nome prodotto: Adobe Reader Copyright: Copyright 1998-2012 Adobe Systems Incorporated and its licensors. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.3.59 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca