|
|
Scheda malware: Trojan.Win32.Banker.ARG
Nome: Trojan.Win32.Banker.ARG
Data: 04/08/2015Tipologia: Trojan Nome File: KEWYC.EXE Dimensione: 229186 byte Esecuzione Automatica: {04F0F7E8-A7C6-4DA7-7448-E0774F515294} MD5: f97bd835502364095602622064cc056a Descrizione: Il Trojan.Win32.Banker.ARG si copia in %USERPROFILE%\APPDATA\ROAMING\SEQI\KEWYC.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{04F0F7E8-A7C6-4DA7-7448-E0774F515294}] = %USERPROFILE%\APPDATA\ROAMING\SEQI\KEWYC.EXE Descrizione file: TCP/UDP endpoint viewer Società: Sysinternals - www.sysinternals.com Nome prodotto: Sysinternals TCPView Copyright: Copyright (C) 1998-2007 Mark Russinovich Note aggiuntive: Rimosso da VirIT 7.9.76 e successivi. Data: 05/08/2015 Nome File: MSNATB0F67EF.EXE Dimensione: 267776 byte Esecuzione Automatica: msnat61ef75bf MD5: bed97cbcc48ef41ea871b13f73925467 Descrizione: Il Trojan.Win32.Banker.ARG si copia in %USERPROFILE%\IMPOST~1\TEMP\MSNATB0F67EF.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [msnat61ef75bf] = %USERPROFILE%\IMPOST~1\TEMP\MSNATB0F67EF.EXE Descrizione file: Bootstrapper Application Società: Adobe Systems Incorporated Nome prodotto: Bootstrapper Application Nome file originale: Bootstrapper.exe Copyright: Copyright 2009-2012 Adobe Systems Incorporated. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.9.76 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca