![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.ANJ
Nome: Trojan.Win32.Banker.ANJ
Data: 13/03/2015Tipologia: Trojan Nome File: OCAXA.EXE Dimensione: 315904 byte Esecuzione Automatica: {7B4E28B2-9CCF-5818-DF31-5227FC6DE0C4} MD5: 1aafbf537b30cdfd738e4ce828aacd1a Descrizione: Il Trojan.Win32.Banker.ANJ si copia in %USERPROFILE%\APPDATA\ROAMING\BYFARY\OCAXA.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{7B4E28B2-9CCF-5818-DF31-5227FC6DE0C4}] = %USERPROFILE%\APPDATA\ROAMING\BYFARY\OCAXA.EXE Note aggiuntive: Rimosso da VirIT 7.8.77 e successivi. Data: 13/03/2015 Nome File: OBOGN.EXE Dimensione: 288187 byte Esecuzione Automatica: {19625F27-8724-923D-7CE8-35735EFB8790} MD5: 959c291d9773160aee3496ef0b87fa4e Descrizione: Il Trojan.Win32.Banker.ANJ si copia in %USERPROFILE%\APPDATA\ROAMING\ZUCOPY\OBOGN.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{19625F27-8724-923D-7CE8-35735EFB8790}] = %USERPROFILE%\APPDATA\ROAMING\ZUCOPY\OBOGN.EXE Note aggiuntive: Rimosso da VirIT 7.8.77 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |