![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AHI
Nome: Trojan.Win32.Banker.AHI
Data: 23/07/2014Tipologia: Trojan Nome File: IXAB.EXE Dimensione: 188416 byte Esecuzione Automatica: {F31B680A-4898-EA24-E359-7DAD92AEA2BC} MD5: e038a874cdff87c6425a982465d38c46 Descrizione: Il Trojan.Win32.Banker.AHI si copia in %USERPROFILE%\DATI APPLICAZIONI\UPEW\IXAB.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{F31B680A-4898-EA24-E359-7DAD92AEA2BC}] = %USERPROFILE%\DATI APPLICAZIONI\UPEW\IXAB.EXE Nome prodotto: ?tzverfahren Nome file originale: Blomberg Buchgemeinschaften1.exe Note aggiuntive: Rimosso da VirIT 7.7.13 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |