![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.JC
Nome: Trojan.Win32.Banker.JC
Data: 01/07/2012Tipologia: Trojan Nome File: suva.exe Dimensione: 190464 byte Esecuzione Automatica: |14EC065E-6287-1C2D-E6F1-6704058BAA8C} MD5: ff5bfa62b63d3299e66be142814a2e08 Descrizione: Il Trojan.Win32.Banker.JC si copia in %USERPROFILE%\APPDATA\ROAMING\RICEY\SUVA.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [|14EC065E-6287-1C2D-E6F1-6704058BAA8C}] = %USERPROFILE%\APPDATA\ROAMING\RICEY\SUVA.EXE Descrizione file: Secure Rates Tool Società: Sabrent Nome prodotto: Secure Rates Tool Nome file originale: secureratestool.exe Copyright: Copyright ? Sabrent 2003-2010 Note aggiuntive: Rimosso da VirIT 7.1.88 e successivi. Data: 02/07/2012 Nome File: bona.exe Dimensione: 599552 byte Esecuzione Automatica: {D79F89E5-2D33-3986-D73C-188BB00B54D3} MD5: 11dbc697d89699351770af6eb3936777 Descrizione: Il Trojan.Win32.Banker.JC si copia in %USERPROFILE%\DATI APPLICAZIONI\ZEIFXO\BONA.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{D79F89E5-2D33-3986-D73C-188BB00B54D3}] = %USERPROFILE%\DATI APPLICAZIONI\ZEIFXO\BONA.EXE Note aggiuntive: Rimosso da VirIT 7.1.88 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |