Trojan-Downloader.JS.Psyme.iw

Материал из Total Malware Info

Trojan-Downloader.JS.Psyme.iw Троянская программа, которая без ведома пользователя скачивает и запускает на компьютере пользователя другие программы. Представляет собой зашифрованный сценарий языка Visual Basic Script. Имеет размер 1855 байт.

Деструктивная активность

После активации, при помощи сценария Java Script, выполняется расшифровка и запуск вредоносного скрипта на выполнение. Используя уязвимость в ActiveX объекте "RDS.DataSpace" (MS06-014), который имеет следующий уникальный идентификатор в системном реестре:

{BD96C556-65A3-11D0-983A-00C04FC29E36}

а также используя уязвимость в ActiveX компоненте "Microsoft.XMLHTTP" троянец выполняет загрузку файла по следующей ссылке:

http://www.q******x.com/1.exe

(На момент создания описания ссылка не работала.) Затем, при помощи ActiveX компонента "ADODB.Stream", троянец сохраняет загруженный файл во временной каталог текущего пользователя под следующим именем:

%Temp%\svchost.exe

В завершении троянец запускает сохраненный файл на выполнение

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

%Temp%\svchost.exe

3. Отключить уязвимый ActiveX объект (Как отключить запуск элемента управления ActiveX в обозревателе Internet Explorer).
4. Установить обновления:

http://www.m*******t.com/technet/security/Bulletin/MS06-014.mspx