![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.VP
Nome: Trojan.Win32.Banker.VP
Data: 26/07/2013Tipologia: Trojan Nome File: yrsamu.exe Dimensione: 438335 byte Esecuzione Automatica: {7A9D8DDC-F9D4-AD7C-0342-B45826EB974A} MD5: 9ef3f74d58989aea102766c033974798 Descrizione: Il Trojan.Win32.Banker.VP si copia in %USERPROFILE%\DATI APPLICAZIONI\OMIPYK\YRSAMU.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{7A9D8DDC-F9D4-AD7C-0342-B45826EB974A}] = %USERPROFILE%\DATI APPLICAZIONI\OMIPYK\YRSAMU.EXE Note aggiuntive: Rimosso da VirIT 7.4.59 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |