TG Soft Security Software Specialist - Vir.IT eXplorer: AntiVirus-AntiSpyware-AntiMalware-AntiRansomware

Identifica virus polimorfici grazie a DEEP SCAN

Vir.IT eXplorer PRO dal 2016 Certificato VB100

Windows Startup Applications Malware
	In questa pagina è possibile consultare le schede informative, catalogate per nome e tipo, di tutti i virus/malware di nuova generazione, scoperti e analizzati dal C.R.A.M. (Centro Ricerche AntiMalware della TG Soft).

Scheda malware: Trojan.Win32.Banker.WU

Nome: Trojan.Win32.Banker.WU
Tipologia: Trojan

Data: 13/09/2013
Nome File: idnio.exe
Dimensione: 267477 byte
Esecuzione Automatica: {B1F04177-3F64-C115-2F73-C11ACA7888EA}
MD5: fcee3de1f34fbdc9df5404a26b28be38
Descrizione:
Il Trojan.Win32.Banker.WU si copia in %USERPROFILE%\APPDATA\ROAMING\GYKE\IDNIO.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{B1F04177-3F64-C115-2F73-C11ACA7888EA}] = %USERPROFILE%\APPDATA\ROAMING\GYKE\IDNIO.EXE

Descrizione file: safdrgh
Società:
Nome prodotto: S3
Nome file originale: gjdtfy.exe
Copyright: Copyright ? 2013
Note aggiuntive: Rimosso da VirIT 7.4.94 e successivi.

Data: 16/09/2013
Nome File: icwoy.exe
Dimensione: 205312 byte
Esecuzione Automatica: Sasied
MD5: 68cd2fcc5bb2bdecb6f8fc1cd5ff9682
Descrizione:
Il Trojan.Win32.Banker.WU si copia in %USERPROFILE%\APPDATA\ROAMING\YKLAAW\ICWOY.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[Sasied] = %USERPROFILE%\APPDATA\ROAMING\YKLAAW\ICWOY.EXE

Descrizione file: DatumKeeper ITK Converter
Società: TimeSoft Tech.
Nome prodotto: DatumKeeper ITK Converter
Nome file originale: datkeepitkcnv
Copyright: Copyright (C) 2009-2013 - TimeSoft Tech.
Note aggiuntive: Rimosso da VirIT 7.4.94 e successivi.

Data: 16/09/2013
Nome File: ohupen.exe
Dimensione: 216789 byte
Esecuzione Automatica: {2C8486FF-F1CB-CA31-11D8-709AAAFF3450}
MD5: c60a1ec9abda07890eedeb18116856ff
Descrizione:
Il Trojan.Win32.Banker.WU si copia in %USERPROFILE%\APPDATA\ROAMING\MYYG\OHUPEN.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{2C8486FF-F1CB-CA31-11D8-709AAAFF3450}] = %USERPROFILE%\APPDATA\ROAMING\MYYG\OHUPEN.EXE

Note aggiuntive: Rimosso da VirIT 7.4.94 e successivi.

Data: 16/09/2013
Nome File: hyhohei.exe
Dimensione: 216789 byte
Esecuzione Automatica: {16AB3B48-4663-CA04-932A-227D2D4766B8}
MD5: 708b65ade22b13463367c4471dd888c9
Descrizione:
Il Trojan.Win32.Banker.WU si copia in %USERPROFILE%\DATI APPLICAZIONI\ESON\HYHOHEI.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{16AB3B48-4663-CA04-932A-227D2D4766B8}] = %USERPROFILE%\DATI APPLICAZIONI\ESON\HYHOHEI.EXE

Note aggiuntive: Rimosso da VirIT 7.4.94 e successivi.

Data: 16/09/2013
Nome File: piakycy.exe
Dimensione: 216789 byte
Esecuzione Automatica: {BEF4F0BD-9071-CA32-87E0-2F5938CD6B93}
MD5: f5803b440d1a2656d41390187d2b6dda
Descrizione:
Il Trojan.Win32.Banker.WU si copia in %USERPROFILE%\APPDATA\ROAMING\RUNI\PIAKYCY.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{BEF4F0BD-9071-CA32-87E0-2F5938CD6B93}] = %USERPROFILE%\APPDATA\ROAMING\RUNI\PIAKYCY.EXE

Note aggiuntive: Rimosso da VirIT 7.4.94 e successivi.



Indietro	Nuova ricerca

Legal & Eula | Privacy | Disinstallazione

TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283

Windows Startup Applications Malware

Scheda malware: Trojan.Win32.Banker.WU