![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AIR
Nome: Trojan.Win32.Banker.AIR
Data: 15/09/2014Tipologia: Trojan Nome File: PYLIT.EXE Dimensione: 227734 byte Esecuzione Automatica: {EDB4EBDA-C475-BC13-E292-0087D588ABAE} MD5: 7cfd2f1478da6adf216ba43ed97b8d80 Descrizione: Il Trojan.Win32.Banker.AIR si copia in %USERPROFILE%\APPDATA\ROAMING\VAORRA\PYLIT.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{EDB4EBDA-C475-BC13-E292-0087D588ABAE}] = %USERPROFILE%\APPDATA\ROAMING\VAORRA\PYLIT.EXE Descrizione file: BS.Player Società: AB Team Nome prodotto: BSPlayer Pro v2.66 Nome file originale: bsplay.exe Copyright: (C) 2000-2013 AB Team Note aggiuntive: Rimosso da VirIT 7.7.49 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |