Trojan-Clicker.Win32.VB.up
Материал из Total Malware Info
Trojan-Clicker.Win32.VB.up Троянская программа, предназначенная для «накрутки» статистики посещаемости сайтов. Программа является приложением Windows (PE EXE-файл). Имеет размер 55808 байт. Упакована при помощи UPX. Распакованный размер — около 108 КБ. Написана на Visual Basic.
Деструктивная активность
После запуска троянец проверяет свое имя. Если оно не "migload.exe", то троянец удаляет себя. Затем троянец предлагает обновить ряд системных библиотек с сайта "Microsoft". Сайт является подлинным, но для корректного отображения его содержимого требуется включение ActiveX компонентов. Пользователь, решивший воспользоваться обновлением сам включит механизм, позволяющий троянцу вставлять в открываемые в браузере страницы ссылки на рекламные баннеры, имеющие нулевой размер, но накручивающие счетчики на сайтах злоумышленников.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: При помощи <Диспетчера задач> завершить троянский процесс "migload.exe".
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
