Trojan-Downloader.VBS.Agent.fi
Материал из Total Malware Info
Trojan-Downloader.VBS.Agent.fi Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Программа является файлом сценария языка Visual Basic Script. Имеет размер 2417 байт.
Деструктивная активность
При активации троянец используя уязвимость в ActiveX компоненте "XMLHTTP", загружает файлы со следующих URL:
http://122.im*******hu.com/images/2007/10/7/23/20/1161608b266.jpg
Данный файл имеет размер 20011 байт и детектируется Антивирусом Касперского, как Trojan-Clicker.Win32.VB.ts.
http://o1.*****com/bmw/top.exe
На момент создания описания ссылка не работала. Если первые два байта загружаемого файла соответствуют "MZ", троянская программа, используя уязвимость в ActiveX-компоненте "ADODB.Stream", сохраняет файлы во временный каталог текущего пользователя Windows под именами (соответственно) с интервалом 5 секунд:
%Temp%\gdisvc.exe %Temp%\top.exe
После успешного сохранения файлы запускаются на выполнение.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
- Очистить каталог (<a href=http://www.k******ky.ru/faq?chapter=186784895&qid=153219411">Как удалить инфицированные файлы в папке Temporary Internet Files?</a>):
- Отключить уязвимый ActiveX объект (Как отключить запуск элемента управления ActiveX в обозревателе Internet Explorer).
%Temp%\gdisvc.exe %Temp%\top.exe
%Temporary Internet Files%
