TG Soft Security Software Specialist - Vir.IT eXplorer: AntiVirus-AntiSpyware-AntiMalware-AntiRansomware

Identifica virus polimorfici grazie a DEEP SCAN

Vir.IT eXplorer PRO dal 2016 Certificato VB100

Windows Startup Applications Malware
	In questa pagina è possibile consultare le schede informative, catalogate per nome e tipo, di tutti i virus/malware di nuova generazione, scoperti e analizzati dal C.R.A.M. (Centro Ricerche AntiMalware della TG Soft).

Scheda malware: Trojan.Win32.Banker.AKO

Nome: Trojan.Win32.Banker.AKO
Tipologia: Trojan

Data: 25/11/2014
Nome File: MSNAT39AF6E5F.EXE
Dimensione: 252416 byte
Esecuzione Automatica: msnat1b4f6cbf
MD5: f71e2ac7bb77b7b8f0a0ebe60df6e88f
Descrizione:
Il Trojan.Win32.Banker.AKO si copia in %USERPROFILE%\IMPOST~1\TEMP\MSNAT39AF6E5F.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[msnat1b4f6cbf] = %USERPROFILE%\IMPOST~1\TEMP\MSNAT39AF6E5F.EXE

Note aggiuntive: Rimosso da VirIT 7.8.1 e successivi.

Data: 25/11/2014
Nome File: YTETY.EXE
Dimensione: 279512 byte
Esecuzione Automatica: {2916B863-4E78-35DB-01AF-6063098FD28F}
MD5: d4203dbc7c4e7ec144e999baac198370
Descrizione:
Il Trojan.Win32.Banker.AKO si copia in %USERPROFILE%\DATI APPLICAZIONI\ATTAO\YTETY.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{2916B863-4E78-35DB-01AF-6063098FD28F}] = %USERPROFILE%\DATI APPLICAZIONI\ATTAO\YTETY.EXE

Note aggiuntive: Rimosso da VirIT 7.8.1 e successivi.

Data: 26/11/2014
Nome File: ECCEZ.EXE
Dimensione: 197551 byte
Esecuzione Automatica: {D31A0F2A-3DE0-F9D5-A6AD-0BD4D6B1EBEC}
MD5: c519d74dc293da96b38f1cfa35f94111
Descrizione:
Il Trojan.Win32.Banker.AKO si copia in %USERPROFILE%\APPDATA\ROAMING\ATZAYX\ECCEZ.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{D31A0F2A-3DE0-F9D5-A6AD-0BD4D6B1EBEC}] = %USERPROFILE%\APPDATA\ROAMING\ATZAYX\ECCEZ.EXE

Descrizione file: World of Tanks Setup
Società: Wargaming.net
Nome prodotto: World of Tanks
Note aggiuntive: Rimosso da VirIT 7.8.1 e successivi.

Data: 26/11/2014
Nome File: ANYK.EXE
Dimensione: 204570 byte
Esecuzione Automatica: {AA82FE62-8D60-5F7B-E794-9B4CD7EC29A0}
MD5: f2b6beffdd459bbd391dd49310a918c7
Descrizione:
Il Trojan.Win32.Banker.AKO si copia in %USERPROFILE%\DATI APPLICAZIONI\VUURM\ANYK.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{AA82FE62-8D60-5F7B-E794-9B4CD7EC29A0}] = %USERPROFILE%\DATI APPLICAZIONI\VUURM\ANYK.EXE

Note aggiuntive: Rimosso da VirIT 7.8.1 e successivi.



Indietro	Nuova ricerca

Legal & Eula | Privacy | Disinstallazione

TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283

Windows Startup Applications Malware

Scheda malware: Trojan.Win32.Banker.AKO