![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.YO
Nome: Trojan.Win32.Banker.YO
Data: 15/11/2013Tipologia: Trojan Nome File: WEFOIV.EXE Dimensione: 209039 byte Esecuzione Automatica: {8CA9D7B0-F482-0001-4375-15836C20AAE9} MD5: e4a40467b83a795796992f402a42a20a Descrizione: Il Trojan.Win32.Banker.YO si copia in %USERPROFILE%\DATI APPLICAZIONI\NOFOU\WEFOIV.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{8CA9D7B0-F482-0001-4375-15836C20AAE9}] = %USERPROFILE%\DATI APPLICAZIONI\NOFOU\WEFOIV.EXE Note aggiuntive: Rimosso da VirIT 7.5.38 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |