![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.JO
Nome: Trojan.Win32.Banker.JO
Data: 25/07/2012Tipologia: Trojan Nome File: ruozva.exe Dimensione: 199681 byte Esecuzione Automatica: {042DF55E-37F2-0AE0-64D3-6BC1EA209478} MD5: 1ff7f41666c68c628eb5e0a6284a64c5 Descrizione: Il Trojan.Win32.Banker.JO si copia in %USERPROFILE%\APPDATA\ROAMING\EPRYMI\RUOZVA.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{042DF55E-37F2-0AE0-64D3-6BC1EA209478}] = %USERPROFILE%\APPDATA\ROAMING\EPRYMI\RUOZVA.EXE Note aggiuntive: Rimosso da VirIT 7.2.5 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |