Trojan-Downloader.JS.Agent.arp

Материал из Total Malware Info

Trojan-Downloader.JS.Agent.arp Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Программа является файлом сценария языка Java Script. Имеет размер 1706 байт.

Деструктивная активность

После активации троянец используя уязвимость в ActiveX компоненте "ThunderServer.webThunder.1" загружает файл со следующего URL (CVE-2007-3296):

http://777.****3.cn/cc/999.exe

Данный файл имеет размер 106484 байта и детектируется Антивирусом Касперского, как Trojan-Spy.Win32.Pophot.zp. Далее троянец сохраняет скачанный файл в корневой каталог диска С: под именем "999.exe":

С:\999.exe

После успешного сохранения файл запускается на выполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

С:\999.exe

3. Очистить каталог (<a href=http://www.k******ky.ru/faq?chapter=186784895&qid=153219411">Как удалить инфицированные файлы в папке Temporary Internet Files?</a>):

%Temporary Internet Files%

4. Отключить уязвимый ActiveX объект (Как отключить запуск элемента управления ActiveX в обозревателе Internet Explorer).