![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.IR
Nome: Trojan.Win32.Banker.IR
Data: 12/06/2012Tipologia: Trojan Nome File: dare.exe Dimensione: 397792 byte Esecuzione Automatica: {84B23509-5089-AD7A-0BF4-A9BD110E8AAF} MD5: dbb743ba41a50e17e497858b1a8e0615 Descrizione: Il Trojan.Win32.Banker.IR si copia in %USERPROFILE%\DATI APPLICAZIONI\LEFY\DARE.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{84B23509-5089-AD7A-0BF4-A9BD110E8AAF}] = %USERPROFILE%\DATI APPLICAZIONI\LEFY\DARE.EXE Note aggiuntive: Rimosso da VirIT 7.1.74 e successivi. Data: 12/06/2012 Nome File: istoas.exe Dimensione: 397792 byte Esecuzione Automatica: {AC65F9D4-3E4B-AD7A-B101-AEE9A6D98DFB} MD5: 02cbc64861b9f15da2c2f1fb173a3470 Descrizione: Il Trojan.Win32.Banker.IR si copia in %USERPROFILE%\DATI APPLICAZIONI\ABYW\ISTOAS.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{AC65F9D4-3E4B-AD7A-B101-AEE9A6D98DFB}] = %USERPROFILE%\DATI APPLICAZIONI\ABYW\ISTOAS.EXE Note aggiuntive: Rimosso da VirIT 7.1.74 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |