![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.WT
Nome: Trojan.Win32.Banker.WT
Data: 12/09/2013Tipologia: Trojan Nome File: atci.exe Dimensione: 259584 byte Esecuzione Automatica: Mevah MD5: d8d4d8a284ab0e10bca7a39eb3e8bd00 Descrizione: Il Trojan.Win32.Banker.WT si copia in %USERPROFILE%\APPDATA\ROAMING\ADPEWA\ATCI.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Mevah] = %USERPROFILE%\APPDATA\ROAMING\ADPEWA\ATCI.EXE Descrizione file: SQLite VMK Converter Società: E-IntWaySoft Tech. Nome prodotto: SQLite VMK Converter Nome file originale: sqlitevmkcnv Copyright: Copyright (C) 2009-2013 - E-IntWaySoft Tech. Note aggiuntive: Rimosso da VirIT 7.4.93 e successivi. Data: 13/09/2013 Nome File: ralet.exe Dimensione: 477184 byte Esecuzione Automatica: Ralet MD5: f1b76cf8382684690a4d07a424b01e0e Descrizione: Il Trojan.Win32.Banker.WT si copia in %USERPROFILE%\APPDATA\ROAMING\IZTY\RALET.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Ralet] = %USERPROFILE%\APPDATA\ROAMING\IZTY\RALET.EXE Descrizione file: Now Brownvoice Società: Now Corp. Nome prodotto: Now Brownvoice Nome file originale: other.exe Copyright: ? Now Corporation. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.4.93 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |