Trojan-Clicker.Win32.Agent.iw

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-Clicker.Win32.Agent.iw Троянская программа, созданная для открытия в окне Internet Explorer интернет страницы без ведома пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 12 800 байт. Упакована при помощи NsPack. Распакованный размер около ~ 35 КБ. Язык написания Visual Basic.

Деструктивная активность

После запуска троянец обращается в сеть Интернет по адресу:

http://www.*****.com/sex.txt (на момент создания описания ссылка не работала)

Этот файл сохраняется в рабочем каталоге троянца под именем %orig_name%.dat и содержит в себе адреса страниц, которые будут открываться во всплывающих окнах Internet Explorer.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить файл, созданный троянцем:
  3. %WorkDir%\%orig_name%.dat
Язык
Видеокурс
Computer and Internet Security Video Tutorials