|
|
Scheda malware: Trojan.Win32.Banker.TT
Nome: Trojan.Win32.Banker.TT
Data: 22/05/2013Tipologia: Trojan Nome File: ovevs.exe Dimensione: 148480 byte Esecuzione Automatica: |437D8162-306C-A4AF-1162-8C800C1256DB} MD5: 7cb3a9484122e510d25c410d4a7a5d82 Descrizione: Il Trojan.Win32.Banker.TT si copia in %USERPROFILE%\DATI APPLICAZIONI\RUEBAK\OVEVS.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [|437D8162-306C-A4AF-1162-8C800C1256DB}] = %USERPROFILE%\DATI APPLICAZIONI\RUEBAK\OVEVS.EXE Descrizione file: Ivup Ifu Omofak Società: Copernic Inc. Nome prodotto: Dekela Nome file originale: Xum4nhtdyrpsqps.exe Copyright: ? 2001 Ulapyj Ajy. Ygigaw Rebicyk Akot. Note aggiuntive: Rimosso da VirIT 7.4.12 e successivi. Data: 22/05/2013 Nome File: muilb.exe Dimensione: 312832 byte Esecuzione Automatica: {A4037CA7-6E24-AD7F-DB02-FA4BFBD9D959} MD5: 0807b7179369f7c65db90f1828f02734 Descrizione: Il Trojan.Win32.Banker.TT si copia in %USERPROFILE%\DATI APPLICAZIONI\YLIHO\MUILB.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{A4037CA7-6E24-AD7F-DB02-FA4BFBD9D959}] = %USERPROFILE%\DATI APPLICAZIONI\YLIHO\MUILB.EXE Note aggiuntive: Rimosso da VirIT 7.4.12 e successivi. Data: 22/05/2013 Nome File: wico.exe Dimensione: 237664 byte Esecuzione Automatica: |7D32CBD5-446E-8524-6D7C-20956355CF77} MD5: 5aaf6149572ce8ef8d74e0f31354d333 Descrizione: Il Trojan.Win32.Banker.TT si copia in %USERPROFILE%\APPDATA\ROAMING\OXWE\WICO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [|7D32CBD5-446E-8524-6D7C-20956355CF77}] = %USERPROFILE%\APPDATA\ROAMING\OXWE\WICO.EXE Note aggiuntive: Rimosso da VirIT 7.4.12 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca