Trojan-Downloader.VBS.Agent.em

Материал из Total Malware Info

Trojan-Downloader.VBS.Agent.em Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Программа является файлом сценария языка Visual Basic Script. Имеет размер 1552 байта.

Деструктивная активность

Тело троянца находится в зашифрованном виде в специально сформированном сценарии языка Visual Basic Script. После активации троянец производит расшифровку своего тела и, используя уязвимость в ActiveX компоненте "XMLHTTP" загружает файлы со следующего URL:

http://o1.*****com/goto/top.exe

Данный файл имеет размер 29840 байт и детектируется Антивирусом Касперского, как Trojan-Downloader.Win32.Satray.u. Если первые два байта загружаемого файла "MZ", то троянец, используя уязвимость компонента "ADODB.Stream" сохраняет скачанный файл во временный каталог текущего пользователя под именем "top.exe":

%Temp%\top.exe

Далее троянец приостанавливает свою работу на 5 секунд. После чего сохранения файл запускается на выполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

%Temp%\top.exe

3. Очистить каталог:

%Temporary Internet Files%

4. Установить обновления для Internet Explorer.