TG Soft Security Software Specialist - Vir.IT eXplorer: AntiVirus-AntiSpyware-AntiMalware-AntiRansomware

Identifica virus polimorfici grazie a DEEP SCAN

Vir.IT eXplorer PRO dal 2016 Certificato VB100

Windows Startup Applications Malware
	In questa pagina è possibile consultare le schede informative, catalogate per nome e tipo, di tutti i virus/malware di nuova generazione, scoperti e analizzati dal C.R.A.M. (Centro Ricerche AntiMalware della TG Soft).

Scheda malware: Trojan.Win32.Banker.UX

Nome: Trojan.Win32.Banker.UX
Tipologia: Trojan

Data: 01/07/2013
Nome File: uknaibh.exe
Dimensione: 346704 byte
Esecuzione Automatica: {42AB9421-F607-BDB0-C66F-D3430D07AEB8}
MD5: d6b275f87336f726311af903f6e1d90e
Descrizione:
Il Trojan.Win32.Banker.UX si copia in %USERPROFILE%\DATI APPLICAZIONI\EHEGCO\UKNAIBH.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{42AB9421-F607-BDB0-C66F-D3430D07AEB8}] = %USERPROFILE%\DATI APPLICAZIONI\EHEGCO\UKNAIBH.EXE

Descrizione file: TeamViewer 8
Società: TeamViewer GmbH
Nome prodotto: TeamViewer
Nome file originale: TeamViewer.exe
Copyright: TeamViewer GmbH
Note aggiuntive: Rimosso da VirIT 7.4.40 e successivi.

Data: 01/07/2013
Nome File: idheyr.exe
Dimensione: 246272 byte
Esecuzione Automatica: {99D28D71-FE0D-CA32-BF4A-D467211A90A2}
MD5: 7b04edd697e38c65dc3b404b5230165f
Descrizione:
Il Trojan.Win32.Banker.UX si copia in %USERPROFILE%\DATI APPLICAZIONI\FEXANU\IDHEYR.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{99D28D71-FE0D-CA32-BF4A-D467211A90A2}] = %USERPROFILE%\DATI APPLICAZIONI\FEXANU\IDHEYR.EXE

Descrizione file: aedbteyjntuiymnb
Nome prodotto: sedahythtyj
Nome file originale: sdhtyrgbrtbb.EXE
Copyright: Copyright (C) 2002
Note aggiuntive: Rimosso da VirIT 7.4.40 e successivi.

Data: 01/07/2013
Nome File: tyevna.exe
Dimensione: 246272 byte
Esecuzione Automatica: {EAFE2660-0888-CA33-3132-ED5EAA37A994}
MD5: 7260b5186596f08b944a590bb9f6373d
Descrizione:
Il Trojan.Win32.Banker.UX si copia in %USERPROFILE%\APPDATA\ROAMING\BESAUWY\TYEVNA.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{EAFE2660-0888-CA33-3132-ED5EAA37A994}] = %USERPROFILE%\APPDATA\ROAMING\BESAUWY\TYEVNA.EXE

Descrizione file: aedbteyjntuiymnb
Nome prodotto: sedahythtyj
Nome file originale: sdhtyrgbrtbb.EXE
Copyright: Copyright (C) 2002
Note aggiuntive: Rimosso da VirIT 7.4.40 e successivi.



Indietro	Nuova ricerca

Legal & Eula | Privacy | Disinstallazione

TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283

Windows Startup Applications Malware

Scheda malware: Trojan.Win32.Banker.UX