Trojan-Downloader.BAT.Ftp.dd

Материал из Total Malware Info

Trojan-Downloader.BAT.Ftp.dd Троянская программа, которая без ведома пользователя закачивает файлы в интернет. Является пакетным файлом командного интерпретатора (BAT-файл).

Деструктивная активность

Троянец состоит из двух файлов. Один из них загружает с FTP-сервера злоумышленника следующие файлы:

dodolook367.exe
my_70147.exe
PV0103.exe
6055.exe
2201.exe

Файлы сохраняются в корневом каталоге диска "С:" под такими же именами:

c:\dodolook367.exe
c:\my_70147.exe
c:\PV0103.exe
c:\6055.exe
c:\2201.exe

Второй запускает скачанные файлы на исполнение. Файл "dodolook367.exe" имеет размер 165805 байт. Файл "my_70147.exe" имеет размер 24576 байт. Остальные файлы на момент создания описания недоступны. Закачка производится используя следующие данные:

FTP 61.152.95.181
USERNAME nhsd
PASSWORD qwe

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл, закачанный троянцем:

c:\dodolook367.exe
c:\my_70147.exe
c:\PV0103.exe
c:\6055.exe
c:\2201.exe