![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AOF
Nome: Trojan.Win32.Banker.AOF
Data: 13/04/2015Tipologia: Trojan Nome File: AQIMC.EXE Dimensione: 443392 byte Esecuzione Automatica: {AA34C3E0-51AF-497B-BF04-A9065E2B56A7} MD5: d4031524e962c22ca8b82784c629a79e Descrizione: Il Trojan.Win32.Banker.AOF si copia in %USERPROFILE%\APPDATA\ROAMING\MEBYED\AQIMC.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{AA34C3E0-51AF-497B-BF04-A9065E2B56A7}] = %USERPROFILE%\APPDATA\ROAMING\MEBYED\AQIMC.EXE Note aggiuntive: Rimosso da VirIT 7.8.97 e successivi. Data: 14/04/2015 Nome File: FIFA.EXE Dimensione: 395776 byte Esecuzione Automatica: {F5ABB4E0-6585-04F8-E9E8-A788C5F0156B} MD5: 93b087a7285dbf3da759702fd7577026 Descrizione: Il Trojan.Win32.Banker.AOF si copia in %USERPROFILE%\APPDATA\ROAMING\SYAGS\FIFA.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{F5ABB4E0-6585-04F8-E9E8-A788C5F0156B}] = %USERPROFILE%\APPDATA\ROAMING\SYAGS\FIFA.EXE Note aggiuntive: Rimosso da VirIT 7.8.97 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |