![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.XE
Nome: Trojan.Win32.Banker.XE
Data: 26/09/2013Tipologia: Trojan Nome File: QIYXIBN.EXE Dimensione: 219808 byte Esecuzione Automatica: {0E0DFCE8-7D10-003F-87B1-C1CD8A367EA8} MD5: 15b4146f00968a8b706ae578e7e799d3 Descrizione: Il Trojan.Win32.Banker.XE si copia in %USERPROFILE%\APPDATA\ROAMING\VIHOY\QIYXIBN.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{0E0DFCE8-7D10-003F-87B1-C1CD8A367EA8}] = %USERPROFILE%\APPDATA\ROAMING\VIHOY\QIYXIBN.EXE Società: ZNGWYG Nome prodotto: FHEZYP Note aggiuntive: Rimosso da VirIT 7.5.2 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |