![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.ABR
Nome: Trojan.Win32.Banker.ABR
Data: 27/01/2014Tipologia: Trojan Nome File: OGBUDO.EXE Dimensione: 202359 byte Esecuzione Automatica: {83A5D20F-D87E-6A03-5427-DB280AAD7030} MD5: ac2e45faabe73ef7ba06e1ec1440383b Descrizione: Il Trojan.Win32.Banker.ABR si copia in %USERPROFILE%\DATI APPLICAZIONI\QYYNI\OGBUDO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{83A5D20F-D87E-6A03-5427-DB280AAD7030}] = %USERPROFILE%\DATI APPLICAZIONI\QYYNI\OGBUDO.EXE Società: FLASH Nome prodotto: FLASH nuli miklok nh pm nzxs mvc CF juklopk mvced NUVC. Nome file originale: CZAWUNVCER17_HYF.exe Note aggiuntive: Rimosso da VirIT 7.5.87 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |