![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.XR
Nome: Trojan.Win32.Banker.XR
Data: 14/10/2013Tipologia: Trojan Nome File: IWLOME.EXE Dimensione: 178316 byte Esecuzione Automatica: {DB57AB6D-35AE-F898-C97F-BD2378F7E83E} MD5: c355076d827ddbf84ffb7e2313bd692a Descrizione: Il Trojan.Win32.Banker.XR si copia in %USERPROFILE%\DATI APPLICAZIONI\KYHUAG\IWLOME.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{DB57AB6D-35AE-F898-C97F-BD2378F7E83E}] = %USERPROFILE%\DATI APPLICAZIONI\KYHUAG\IWLOME.EXE Note aggiuntive: Rimosso da VirIT 7.5.14 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |