![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.DH
Nome: Trojan.Win32.Banker.DH
Data: 03/11/2011Tipologia: Trojan Nome File: gynou.exe Dimensione: 262656 byte Esecuzione Automatica: {9C05CD8E-F206-AD7A-EC49-AFB9F77A8CAB} MD5: 99df2bc3038159f7034fd8b4f11a8ffd Descrizione: Il Trojan.Win32.Banker.DH si copia in %USERPROFILE%\DATI APPLICAZIONI\YZZOE\GYNOU.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{9C05CD8E-F206-AD7A-EC49-AFB9F77A8CAB}] = %USERPROFILE%\DATI APPLICAZIONI\YZZOE\GYNOU.EXE Note aggiuntive: Rimosso da VirIT 7.0.23 e successivi. Data: 03/11/2011 Nome File: xaulf.exe Dimensione: 262656 byte Esecuzione Automatica: {030DB3BB-6516-AD40-2B40-B55720069645} MD5: 014e31d5a45389a932f7222a3167099a Descrizione: Il Trojan.Win32.Banker.DH si copia in %USERPROFILE%\DATI APPLICAZIONI\TYCYG\XAULF.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{030DB3BB-6516-AD40-2B40-B55720069645}] = %USERPROFILE%\DATI APPLICAZIONI\TYCYG\XAULF.EXE Note aggiuntive: Rimosso da VirIT 7.0.23 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |