![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AAK
Nome: Trojan.Win32.Banker.AAK
Data: 20/12/2013Tipologia: Trojan Nome File: UMMU.EXE Dimensione: 900518 byte Esecuzione Automatica: {0ED5E191-1D2D-82D5-E03B-14F9CA64945A} MD5: 4ff816cc84b181076826faff5a73fa95 Descrizione: Il Trojan.Win32.Banker.AAK si copia in %USERPROFILE%\APPDATA\ROAMING\HOFUG\UMMU.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{0ED5E191-1D2D-82D5-E03B-14F9CA64945A}] = %USERPROFILE%\APPDATA\ROAMING\HOFUG\UMMU.EXE Note aggiuntive: Rimosso da VirIT 7.5.64 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |