![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AML
Nome: Trojan.Win32.Banker.AML
Data: 07/02/2015Tipologia: Trojan Nome File: INCI.EXE Dimensione: 290816 byte Esecuzione Automatica: {BDCA06E4-17F0-77C3-873B-3429A82486CA} MD5: 15f6fe16e33ffdef47df3943a73aabac Descrizione: Il Trojan.Win32.Banker.AML si copia in %USERPROFILE%\APPDATA\ROAMING\IHHIE\INCI.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{BDCA06E4-17F0-77C3-873B-3429A82486CA}] = %USERPROFILE%\APPDATA\ROAMING\IHHIE\INCI.EXE Descrizione file: Smart PDF/A Desktop Home Società: Smart Engines Ltd. Nome prodotto: Smart PDF/A Desktop Home Nome file originale: pdfadesktop.exe Copyright: Copyright ? Smart Engines Ltd., 2013 Note aggiuntive: Rimosso da VirIT 7.8.50 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |