![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.AVU
Nome: Trojan.Win32.Banker.AVU
Data: 03/03/2016Tipologia: Trojan Nome File: XBRBVDWIS.EXE Dimensione: 163840 byte Esecuzione Automatica: {821D320F-DF72-0A7A-A9E0-83872E685376} MD5: 409a5d279ed5889fc015ea54064f7e36 Descrizione: Il Trojan.Win32.Banker.AVU si copia in %USERPROFILE%\APPDATA\ROAMING\RBMETDCD\YTHCDULW\VQCCLDND\XBRBVDWIS.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{821D320F-DF72-0A7A-A9E0-83872E685376}] = %USERPROFILE%\APPDATA\ROAMING\RBMETDCD\YTHCDULW\VQCCLDND\XBRBVDWIS.EXE Descrizione file: Hurryscale Energy. Società: BoomTown Nome prodotto: Hurryscale Copyright: Copyright ? 2009-2015 BoomTown Note aggiuntive: Rimosso da VirIT 8.1.24 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |