![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AQP
Nome: Trojan.Win32.Banker.AQP
Data: 09/07/2015Tipologia: Trojan Nome File: IZHIH.EXE Dimensione: 379716 byte Esecuzione Automatica: {00BB10E0-C984-8403-B697-F3B1B0E34152} MD5: dab0856aaf06d633b25b401f5e50151c Descrizione: Il Trojan.Win32.Banker.AQP si copia in %USERPROFILE%\APPDATA\ROAMING\IQOG\IZHIH.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{00BB10E0-C984-8403-B697-F3B1B0E34152}] = %USERPROFILE%\APPDATA\ROAMING\IQOG\IZHIH.EXE Descrizione file: Windows Executable Analysis - www.winitor.com Società: www.winitor.com Nome prodotto: PeStudioPromt Nome file originale: PeStudioPrompt.exe Copyright: Copyright (C) 2014 - Marc Ochsenmeier Note aggiuntive: Rimosso da VirIT 7.9.58 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |