![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.ZR
Nome: Trojan.Win32.Banker.ZR
Data: 04/12/2013Tipologia: Trojan Nome File: BOWOER.EXE Dimensione: 319488 byte Esecuzione Automatica: {3B203879-2728-003D-1AE3-EE7B1E89511E} MD5: ab822cbc79665cce889e990b37522894 Descrizione: Il Trojan.Win32.Banker.ZR si copia in %USERPROFILE%\APPDATA\ROAMING\EWSUEV\BOWOER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{3B203879-2728-003D-1AE3-EE7B1E89511E}] = %USERPROFILE%\APPDATA\ROAMING\EWSUEV\BOWOER.EXE Nome prodotto: Ausl?nderausweis Nome file originale: Mazza.exe Note aggiuntive: Rimosso da VirIT 7.5.52 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |