![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.YT
Nome: Trojan.Win32.Banker.YT
Data: 20/11/2013Tipologia: Trojan Nome File: OQODL.EXE Dimensione: 307712 byte Esecuzione Automatica: {28DEDC5C-D3AF-7D2D-7E0B-DAF49D947443} MD5: 3f088043b20e5d6ee12eaa198e83bfcd Descrizione: Il Trojan.Win32.Banker.YT si copia in %USERPROFILE%\APPDATA\ROAMING\DOATE\OQODL.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{28DEDC5C-D3AF-7D2D-7E0B-DAF49D947443}] = %USERPROFILE%\APPDATA\ROAMING\DOATE\OQODL.EXE Descrizione file: Shasta tawhai quadriga benefici Società: Telerik Nome prodotto: Heliotro clotpoll quackgra uncalmat Nome file originale: Indicavi.exe Note aggiuntive: Rimosso da VirIT 7.5.42 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |