Trojan-Downloader.BAT.Ftp.do

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-Downloader.BAT.Ftp.do Троянская программа, которая без ведома пользователя закачивает файлы в интернет. Является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 78 байт.

Деструктивная активность

Троянец производит загрузку с FTP-сервера злоумышленника следующих файлов, указанных в конфигурационном файле "t3.txt", расположенном в рабочем каталоге троянца:

%WorkDir%\t3.txt

Файлы сохраняются в корневом каталоге диска "С" под именами:

C:\dodolook367.exe
C:\my_70147.exe
C:\6055.exe
C:\2201.exe

Затем скачанные файлы запускаются на исполнение. Закачка производится используя следующие данные:

FTP 61.153.11.131

На момент создания описания сервер недоступен.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить файл, закачанный троянцем:
  3. C:\dodolook367.exe
    C:\my_70147.exe
    C:\6055.exe
    C:\2201.exe
Язык
Видеокурс
Computer and Internet Security Video Tutorials