Trojan-Downloader.JS.Psyme.ha

Материал из Total Malware Info

Trojan-Downloader.JS.Psyme.ha Троянская программа, которая без ведома пользователя скачивает и запускает на компьютере пользователя другие программы. Представляет собой зашифрованный Java Script. Имеет размер 4658 байт.

Деструктивная активность

После запуска вредоносного скрипта, используя Java Script, троянец выполняет расшифровку своего тела и открывает зараженную HTML страницу в браузере пользователя. Используя уязвимость в ActiveX компоненте "RDS.DataSpace" (MS06-014), который имеет следующий уникальный идентификатор в системном реестре:

{BD96C556-65A3-11D0-983A-00C04FC29E36}

а также используя уязвимость в ActiveX компоненте "Microsoft.XMLHTTP" троянец выполняет загрузку файла, расположенного по ссылке:

http://www.p*****4.com/pi/1.exe

(На момент создания описания ссылка не работала.) После этого, при помощи ActiveX компонента "ADODB.Stream", троянец сохраняет загруженный файл в каталог Windows под следующим именем:

%WinDir%\sys332.exe

Затем троянец запускает данный файл на выполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

%WinDir%\sys332.exe

3. Отключить уязвимый ActiveX объект (Как отключить запуск элемента управления ActiveX в обозревателе Internet Explorer).
4. Установить обновления:

http://www.m*******t.com/technet/security/Bulletin/MS06-014.mspx