![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AJM
Nome: Trojan.Win32.Banker.AJM
Data: 15/10/2014Tipologia: Trojan Nome File: WAHO.EXE Dimensione: 233250 byte Esecuzione Automatica: {B494B68D-F923-34FD-B18D-C6C88DD5742B} MD5: 5c89a96a1c0ae9a01f071bc410b3f7a0 Descrizione: Il Trojan.Win32.Banker.AJM si copia in %USERPROFILE%\APPDATA\ROAMING\OHUG\WAHO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{B494B68D-F923-34FD-B18D-C6C88DD5742B}] = %USERPROFILE%\APPDATA\ROAMING\OHUG\WAHO.EXE Descrizione file: IcoFX Portable (PortableApps.com Launcher) Società: PortableApps.com Nome prodotto: IcoFX Portable Nome file originale: IcoFXPortable.exe Copyright: PortableApps.com Note aggiuntive: Rimosso da VirIT 7.7.72 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |