![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AKF
Nome: Trojan.Win32.Banker.AKF
Data: 13/11/2014Tipologia: Trojan Nome File: YWGA.EXE Dimensione: 254306 byte Esecuzione Automatica: {0F5E2825-E0D4-9A06-F6CE-477AF2A5F599} MD5: d46842fb77623733de5342b44fb6a99d Descrizione: Il Trojan.Win32.Banker.AKF si copia in %USERPROFILE%\APPDATA\ROAMING\CEDEEG\YWGA.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{0F5E2825-E0D4-9A06-F6CE-477AF2A5F599}] = %USERPROFILE%\APPDATA\ROAMING\CEDEEG\YWGA.EXE Descrizione file: Java Control Panel Società: Oracle Corporation Nome prodotto: Java(TM) Platform SE 7 U40 Nome file originale: javacpl.exe Copyright: Copyright ? 2013 Note aggiuntive: Rimosso da VirIT 7.7.92 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |