|
|
Scheda malware: Trojan.Win32.Banker.HA
Nome: Trojan.Win32.Banker.HA
Data: 23/03/2012Tipologia: Trojan Nome File: ibkywe.exe Dimensione: 281640 byte Esecuzione Automatica: {0F42DE56-02DC-AD7C-3C1C-D3B524D9F0A7} MD5: 0b743de4a3d8866c867777cfdcf61065 Descrizione: Il Trojan.Win32.Banker.HA si copia in %USERPROFILE%\DATI APPLICAZIONI\OFMEHE\IBKYWE.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{0F42DE56-02DC-AD7C-3C1C-D3B524D9F0A7}] = %USERPROFILE%\DATI APPLICAZIONI\OFMEHE\IBKYWE.EXE Nome prodotto: ase (r) Host Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi. Data: 25/03/2012 Nome File: syidhe.exe Dimensione: 200192 byte Esecuzione Automatica: {F6ECFB56-8579-16A2-F996-3017CC236438} MD5: f4f913775ada980f462794357d568ece Descrizione: Il Trojan.Win32.Banker.HA si copia in %USERPROFILE%\DATI APPLICAZIONI\LEHOWUO\SYIDHE.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{F6ECFB56-8579-16A2-F996-3017CC236438}] = %USERPROFILE%\DATI APPLICAZIONI\LEHOWUO\SYIDHE.EXE Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi. Data: 25/03/2012 Nome File: wyludyk.exe Dimensione: 172583 byte Esecuzione Automatica: {0E24A652-81CA-0B70-B634-95AD993CF33C} MD5: 6c99786e441716352aafc743fdc88b7e Descrizione: Il Trojan.Win32.Banker.HA si copia in %USERPROFILE%\APPDATA\ROAMING\YNUGOL\WYLUDYK.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{0E24A652-81CA-0B70-B634-95AD993CF33C}] = %USERPROFILE%\APPDATA\ROAMING\YNUGOL\WYLUDYK.EXE Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi. Data: 25/03/2012 Nome File: ypfobi.exe Dimensione: 147751 byte Esecuzione Automatica: {A64D28A6-D569-16A2-9786-2EE8BB037AC7} MD5: 0fe8df666da5d8aacfb869d0fa074eb0 Descrizione: Il Trojan.Win32.Banker.HA si copia in %USERPROFILE%\DATI APPLICAZIONI\IGRO\YPFOBI.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{A64D28A6-D569-16A2-9786-2EE8BB037AC7}] = %USERPROFILE%\DATI APPLICAZIONI\IGRO\YPFOBI.EXE Descrizione file: FACD Reports Viewer Società: WestByte Nome prodotto: ArcaVir Copyright: Copyright (C) 2009 ArcaBit Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi. Data: 25/03/2012 Nome File: oqreef.exe Dimensione: 147751 byte Esecuzione Automatica: {54687D43-FAFD-169C-AD17-B4F28C73E0DD} MD5: a71872021b31ddfce2d5b43d1f5ea1a1 Descrizione: Il Trojan.Win32.Banker.HA si copia in %USERPROFILE%\DATI APPLICAZIONI\URK\OQREEF.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{54687D43-FAFD-169C-AD17-B4F28C73E0DD}] = %USERPROFILE%\DATI APPLICAZIONI\URK\OQREEF.EXE Descrizione file: FACD Reports Viewer Società: WestByte Nome prodotto: ArcaVir Copyright: Copyright (C) 2009 ArcaBit Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi. Data: 25/03/2012 Nome File: oxfewe.exe Dimensione: 138240 byte Esecuzione Automatica: {09FFB39D-408C-768D-D260-9ABB319679EB} MD5: e16a909e5e65567db3f789855bb7ae2d Descrizione: Il Trojan.Win32.Banker.HA si copia in %USERPROFILE%\APPDATA\ROAMING\YWLOE\OXFEWE.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{09FFB39D-408C-768D-D260-9ABB319679EB}] = %USERPROFILE%\APPDATA\ROAMING\YWLOE\OXFEWE.EXE Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi. Data: 26/03/2012 Nome File: soleud.exe Dimensione: 193536 byte Esecuzione Automatica: {0D50CAB8-4642-898C-2AD4-7E193CCB1FA8} MD5: dbb0c2a34e0e6c2e59d0842c484cac59 Descrizione: Il Trojan.Win32.Banker.HA si copia in %USERPROFILE%\DATI APPLICAZIONI\GYWOTON\SOLEUD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{0D50CAB8-4642-898C-2AD4-7E193CCB1FA8}] = %USERPROFILE%\DATI APPLICAZIONI\GYWOTON\SOLEUD.EXE Società: LFiRl Nome prodotto: heCXy Nome file originale: m5KMbJO.exe Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca