![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AHN
Nome: Trojan.Win32.Banker.AHN
Data: 31/07/2014Tipologia: Trojan Nome File: KYIKG.EXE Dimensione: 303785 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\Security Center Update - 1440645042.job MD5: 36991fa8f475d018804b7a6e2a0e7c95 Descrizione: Il Trojan.Win32.Banker.AHN si copia in %USERPROFILE%\APPDATA\ROAMING\IXUVZOCE\KYIKG.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\Security Center Update - 1440645042.job] = %USERPROFILE%\APPDATA\ROAMING\IXUVZOCE\KYIKG.EXE Descrizione file: Maskiseft Visual Studie 2010 Società: Maskiseft Corporation Nome prodotto: Maskiseft? Visual Studio? 2010 Nome file originale: devonv.exe Copyright: ? Maskiseft Corporation. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.7.19 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |