Trojan-Clicker.Win32.VB.b
Материал из Total Malware Info
Trojan-Clicker.Win32.VB.b Программа предназначена для отправки на заданный электронный адрес большого числа нежелательных электронных писем. Программа является приложением Windows (PE EXE-файл). Имеет размер 29 184 байта. Язык написания Visual Basic.
Инсталляция
После запуска троянец копирует свое тело в специальный системный каталог Windows под именем "EXEC.exe":
%System%\VMM32\AUTOEXEC\EXEC.exe
Для автоматического запуска при следующем старте системы троянец добавляет ссылку на этот исполняемый файл в ключ автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "AUTOEXEC"="%System%\VMM32\AUTOEXEC\EXEC.exe hidden"
Деструктивная активность
Троянец обращается на сайт:
http://www.a*******e.com/geek/bestjavascripts/v/vrs.rld
На этой странице находятся адреса страниц, которые троянец будет открывать во всплывающих окнах Internet Explore. На момент написания описания на странице находились ссылки на сайты:
http://bestjava*******.xug.net/3/?hh=
(Эта ссылка перенаправляет на сайт: http://www*****net/)
http://www.skin*********1000.com/pas.html?hh=
(Эта ссылка перенаправляет на сайт: http://www.b*****a.com/?wid=p243496)
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл, созданный троянцем:
- Удалить ключи системного реестра (как работать с реестром?):
%System%\VMM32\AUTOEXEC\EXEC.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "AUTOEXEC"="%System%\VMM32\AUTOEXEC\EXEC.exe hidden"
