TG Soft Security Software Specialist - Vir.IT eXplorer: AntiVirus-AntiSpyware-AntiMalware-AntiRansomware

Identifica virus polimorfici grazie a DEEP SCAN

Vir.IT eXplorer PRO dal 2016 Certificato VB100

Windows Startup Applications Malware
	In questa pagina è possibile consultare le schede informative, catalogate per nome e tipo, di tutti i virus/malware di nuova generazione, scoperti e analizzati dal C.R.A.M. (Centro Ricerche AntiMalware della TG Soft).

Scheda malware: Trojan.Win32.Banker.FA

Nome: Trojan.Win32.Banker.FA
Tipologia: Trojan

Data: 10/01/2012
Nome File: fuolhy.exe
Dimensione: 224768 byte
Esecuzione Automatica: {4ED92081-051B-753E-D697-D63363BAC006}
MD5: 847108aa5f17b72d0f0efd1cd76283b7
Descrizione:
Il Trojan.Win32.Banker.FA si copia in %USERPROFILE%\DATI APPLICAZIONI\WEAQUHD\FUOLHY.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{4ED92081-051B-753E-D697-D63363BAC006}] = %USERPROFILE%\DATI APPLICAZIONI\WEAQUHD\FUOLHY.EXE

Descrizione file: Blow Spiky Foamy
Società: AVM GmbH
Nome prodotto: Lot Shuck Line
Nome file originale: Larynx.exe
Copyright: Man Oval Stale Spy 2002-2010
Note aggiuntive: Rimosso da VirIT 7.0.68 e successivi.

Data: 10/01/2012
Nome File: mexay.exe
Dimensione: 231936 byte
Esecuzione Automatica: |0026C9E8-3FD2-1C28-6E8A-5AB284859735}
MD5: 71ed4cb7cca2b22353a9d66b07946520
Descrizione:
Il Trojan.Win32.Banker.FA si copia in %USERPROFILE%\DATI APPLICAZIONI\SAIZE\MEXAY.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[|0026C9E8-3FD2-1C28-6E8A-5AB284859735}] = %USERPROFILE%\DATI APPLICAZIONI\SAIZE\MEXAY.EXE

Descrizione file: Grimy Seeds Beef
Società: AVM GmbH
Nome prodotto: Zeal Team Huron
Nome file originale: Phi.exe
Copyright: Motel Noted Whinny Look 2003-2005
Note aggiuntive: Rimosso da VirIT 7.0.68 e successivi.

Data: 11/01/2012
Nome File: odvae.exe
Dimensione: 195072 byte
Esecuzione Automatica: {B0AD41A5-A73F-9203-B551-16E146BDAD24}
MD5: 813680bd68e0f8d19450e4b49cd1227d
Descrizione:
Il Trojan.Win32.Banker.FA si copia in %USERPROFILE%\DATI APPLICAZIONI\OSKEYM\ODVAE.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{B0AD41A5-A73F-9203-B551-16E146BDAD24}] = %USERPROFILE%\DATI APPLICAZIONI\OSKEYM\ODVAE.EXE

Note aggiuntive: Rimosso da VirIT 7.0.68 e successivi.



Indietro	Nuova ricerca

Legal & Eula | Privacy | Disinstallazione

TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283

Windows Startup Applications Malware

Scheda malware: Trojan.Win32.Banker.FA