|
|
Scheda malware: Trojan.Win32.Banker.WI
Nome: Trojan.Win32.Banker.WI
Data: 28/08/2013Tipologia: Trojan Nome File: maav.exe Dimensione: 262869 byte Esecuzione Automatica: {29A2A768-46DD-8503-7BE8-7DD472B1E9BE} MD5: 5c7b5d59715148717b41fd3cb19b7cd7 Descrizione: Il Trojan.Win32.Banker.WI si copia in %USERPROFILE%\APPDATA\ROAMING\OCTYK\MAAV.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{29A2A768-46DD-8503-7BE8-7DD472B1E9BE}] = %USERPROFILE%\APPDATA\ROAMING\OCTYK\MAAV.EXE Descrizione file: S4 Società: Nome prodotto: S4 Nome file originale: S4.exe Copyright: Copyright ? 2013 Note aggiuntive: Rimosso da VirIT 7.4.82 e successivi. Data: 29/08/2013 Nome File: ordya.exe Dimensione: 323584 byte Esecuzione Automatica: Omehogy MD5: 34b44ca7e78f6b0ceb8b1f7a8b6181f3 Descrizione: Il Trojan.Win32.Banker.WI si copia in %USERPROFILE%\DATI APPLICAZIONI\REATAC\ORDYA.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Omehogy] = %USERPROFILE%\DATI APPLICAZIONI\REATAC\ORDYA.EXE Descrizione file: ISP Foundation Terminal Diagnostics Società: SoftVector Solutions Nome prodotto: ISP Foundation Terminal Diagnostics Nome file originale: ispftermdiag Copyright: Copyright (C) 2009-2013 - SoftVector Solutions Note aggiuntive: Rimosso da VirIT 7.4.82 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca