Rootkit.Win32.Agent.ef
Материал из Total Malware Info
Rootkit.Win32.Agent.ef Программа предназначена для обеспечения скрытной работы других программ. Выполнена в виде драйвера ядра NT (kernel mode driver). Имеет размер 5376 байт.
Деструктивная активность
Является частью троянской программы Trojan-PSW.Win32.Small.dl Перехватывает вызовы следующих системных функций путем замены обработчика в KeServiceDescriptorTable: ZwQueryDirectoryFile, для сокрытия наличия файлов на диске; ZwQuerySystemInformation, для сокрытия процессов; ZwQueryValueKey, для сокрытия значений ключей реестра Использующая руткит программа передает в драйвер список строк. Если драйвер находит операцию с файлами, процессами или реестром, где в качестве аргумента передавалась строка содержащая значение из списка, руткит блокирует эту операцию возвращая код ошибки.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл руткита (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
