![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AMD
Nome: Trojan.Win32.Banker.AMD
Data: 28/01/2015Tipologia: Trojan Nome File: QIED.EXE Dimensione: 473600 byte Esecuzione Automatica: {570AA2CD-E04C-4A8A-B1F1-65958215D776} MD5: 660403f62c55f7f849df65a5025a72c8 Descrizione: Il Trojan.Win32.Banker.AMD si copia in %USERPROFILE%\APPDATA\ROAMING\UHFUOV\QIED.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{570AA2CD-E04C-4A8A-B1F1-65958215D776}] = %USERPROFILE%\APPDATA\ROAMING\UHFUOV\QIED.EXE Note aggiuntive: Rimosso da VirIT 7.8.42 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |