|
|
Scheda malware: Trojan.Win32.Banker.AHB
Nome: Trojan.Win32.Banker.AHB
Data: 16/07/2014Tipologia: Trojan Nome File: AFUBE.EXE Dimensione: 240640 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\Security Center Update - 3871419190.job MD5: 5e211f33e342119c57c35601e142a9ea Descrizione: Il Trojan.Win32.Banker.AHB si copia in %USERPROFILE%\APPDATA\ROAMING\LEMUYMAF\AFUBE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\Security Center Update - 3871419190.job] = %USERPROFILE%\APPDATA\ROAMING\LEMUYMAF\AFUBE.EXE Note aggiuntive: Rimosso da VirIT 7.7.7 e successivi. Data: 16/07/2014 Nome File: TOWOY.EXE Dimensione: 429089 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\Security Center Update - 1759915502.job MD5: 350748fd55a0d70e923e94899abdd21e Descrizione: Il Trojan.Win32.Banker.AHB si copia in %USERPROFILE%\APPDATA\ROAMING\ALEFOX\TOWOY.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\Security Center Update - 1759915502.job] = %USERPROFILE%\APPDATA\ROAMING\ALEFOX\TOWOY.EXE Descrizione file: Masnesaft Visual Studie 2010 Società: Masnesaft Corporation Nome prodotto: Masnesaft? Visual Studio? 2010 Nome file originale: devenv.exe Copyright: ? Masnesaft Corporation. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.7.7 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca