Not-a-virus RiskTool.Win32.PsKill.n
Материал из Total Malware Info
not-a-virus:RiskTool.Win32.PsKill.n Хакерская утилита, которая потенциально может быть использована во вредоносных целях. Является приложением Windows (PE-EXE файл). Имеет размер 8192 байт. Упакован при помощи UPX, распакованный размер 30 к.б.
Инсталляция
При запуске извлекает из своего тела в рабочую папку драйвер со следующим именем:
<rnd>.sys
где, rnd – случайная последовательность прописных букв, например:
qpkogyzklz.sys
После извлечения драйвер загружается трояном а так же создается служба с именем “Kernel PS”, которая автоматически запускает извлеченный драйвер при каждой последующей загрузке ОС.
Деструктивная активность
Данная программа работает на уровне ядра и позволяет просматривать список системных процессов и выборочно завершать некторые из них. При помощи данной программы можно завершать процессы антивирусных программ в обход их защиты.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи <Диспетчера задач> завершить вредоносный процесс.
- Удалить оригинальный файл программы (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить службу с именем “Kernel PS”
- Удалить файл:
<rnd>.sys
который находится в рабочей папке с программой
