![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.JR
Nome: Trojan.Win32.Banker.JR
Data: 02/08/2012Tipologia: Trojan Nome File: xoivag.exe Dimensione: 318977 byte Esecuzione Automatica: {0C08AB1F-0C3D-AD40-7B77-69F276C34AE0} MD5: 5cc8376f2d9f2b691fe7e57793877992 Descrizione: Il Trojan.Win32.Banker.JR si copia in %USERPROFILE%\DATI APPLICAZIONI\UCEXE\XOIVAG.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{0C08AB1F-0C3D-AD40-7B77-69F276C34AE0}] = %USERPROFILE%\DATI APPLICAZIONI\UCEXE\XOIVAG.EXE Descrizione file: Microsoft Società: Microsoft Nome prodotto: noname Nome file originale: noname Copyright: Copyright (C) 2012 Note aggiuntive: Rimosso da VirIT 7.2.11 e successivi. Data: 02/08/2012 Nome File: ovaciz.exe Dimensione: 318977 byte Esecuzione Automatica: {C67D50E6-4C08-AD7E-6124-0AFB7D8F29E9} MD5: 9640a7d1ea4029e49ee5a2f9d3d2735f Descrizione: Il Trojan.Win32.Banker.JR si copia in %USERPROFILE%\DATI APPLICAZIONI\DYMYU\OVACIZ.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{C67D50E6-4C08-AD7E-6124-0AFB7D8F29E9}] = %USERPROFILE%\DATI APPLICAZIONI\DYMYU\OVACIZ.EXE Descrizione file: Microsoft Società: Microsoft Nome prodotto: noname Nome file originale: noname Copyright: Copyright (C) 2012 Note aggiuntive: Rimosso da VirIT 7.2.11 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |