Trojan-Clicker.Win32.Tiny.h
Материал из Total Malware Info
Trojan-Clicker.Win32.Tiny.h Троянская программа, открывающая различные веб-страницы без ведома пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 5120 байт. Упакован при помощи FSG, распакованный размер 23 к.б.
Инсталляция
Добавляет правило в брандмауэр Windows, которое разрешает троянскому процессу любую сетевую активность.
Деструктивная активность
Внедряет код в процесс explorer.exe, который скачивает файлы по следующим ссылкам:
http://www.spa******ero.biz/dl/bot.dll
файл сохраняется под следующим именем:
%System%\advvpi32.dll
На момент создания описания ссылка не работала. Так же скачивает файл по следующей ссылке:
http://ifra*****.com/exe.php?uid=2856985855&domain_id=1&exeid=<N>, где N – число в пределах от 1 до 10.
и сохраняет его в папку %Temp% с временным именем, после чего запускает. На момент создания описания ни одна из ссылок не работала. После этого открывает ссылку без ведома пользователя:
iframebiz.com/install.php?uid=2856985855&domain_id=1
и удаляет свой оригинальный файл.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи <Диспетчера задач> завершить вредоносный процесс.
- Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
- Очистить содержимое папки %Temp%.
%System%\advvpi32.dll
