Not-a-virusAdWare.Win32.Serpo.e

Материал из Total Malware Info

Перейти к: навигация, поиск

not-a-virus:AdWare.Win32.Serpo.e

Программа, устанавливающая программу показа рекламы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 5664 байт. Упакована UPX. Распакованный размер – около 15 КБ. Написана на C++.

Деструктивная активность

При запуске данная программа извлекает из своего тела библиотеку и сохраняет её в системном каталоге Windows под именем:

%System%\systr.dll

Данный файл имеет размер 8704 байта и определяется Антивирусом Касперского как not-a-virus:AdWare.Win32.Serpo.c После этого программа вызывает функцию "load" извлеченной библиотеки и завершает свою работу. При перезагрузке системы программа будет удалена с компьютера пользователя.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить файл:

%System%\systr.dll
Язык
Видеокурс
Computer and Internet Security Video Tutorials