Trojan-Downloader.BAT.Ftp.de
Материал из Total Malware Info
Trojan-Downloader.BAT.Ftp.de Троянская программа, которая без ведома пользователя закачивает файлы в интернет. Является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 251 байт.
Деструктивная активность
Троянец является логичным продолжением Trojan-Downloader.BAT.Ftp.dd — теперь это один файл. Производит загрузку с FTP-сервера злоумышленника следующих файлов:
dodolook367.exe my_70147.exe PV0103.exe 6055.exe 2201.exe
Файлы сохраняются в рабочем каталоге троянца под такими же именами:
%WorkDir%\dodolook367.exe %WorkDir%\my_70147.exe %WorkDir%\PV0103.exe %WorkDir%\6055.exe %WorkDir%\2201.exe
Затем скачанные файлы запускаются на исполнение. Закачка производится используя следующие данные:
FTP 61.152.95.181
На момент создания описания сервер недоступен.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл, закачанный троянцем:
%WorkDir%\dodolook367.exe %WorkDir%\my_70147.exe %WorkDir%\PV0103.exe %WorkDir%\6055.exe %WorkDir%\2201.exe
