|
|
Scheda malware: Trojan.Win32.Banker.AKL
Nome: Trojan.Win32.Banker.AKL
Data: 21/11/2014Tipologia: Trojan Nome File: MYIBD.EXE Dimensione: 291328 byte Esecuzione Automatica: {D5B2A6B3-0D89-92B7-2DEB-94C548BE3534} MD5: 601880e01b2ed50f8d765de7c5dec234 Descrizione: Il Trojan.Win32.Banker.AKL si copia in %USERPROFILE%\DATI APPLICAZIONI\UPRO\MYIBD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{D5B2A6B3-0D89-92B7-2DEB-94C548BE3534}] = %USERPROFILE%\DATI APPLICAZIONI\UPRO\MYIBD.EXE Descrizione file: Shikii elseway Società: Info Soft Nome prodotto: Unmortar Nome file originale: Weedling.exe Note aggiuntive: Rimosso da VirIT 7.7.98 e successivi. Data: 29/12/2014 Nome File: ITKUTI.EXE Dimensione: 511648 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\Security Center Update - 870501811.job MD5: c88166a2625323e9fbf7de5e66dec9f6 Descrizione: Il Trojan.Win32.Banker.AKL si copia in %USERPROFILE%\APPDATA\ROAMING\IXUKYZUH\ITKUTI.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\Security Center Update - 870501811.job] = %USERPROFILE%\APPDATA\ROAMING\IXUKYZUH\ITKUTI.EXE Descrizione file: Eamnraem Viretl Studaa 2021 Società: Eamnraem Corniratu Nome file originale: lbalems.exe Note aggiuntive: Rimosso da VirIT 7.8.22 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca