Trojan-Downloader.VBS.Iwill
Материал из Total Malware Info
Trojan-Downloader.VBS.Iwill.g Троянская программа, которая без ведома пользователя скачивает и запускает на компьютере пользователя другие программы. Представляет собой сценарий языка Visual Basic Script. Имеет размер 1334 байт.
Деструктивная активность
После запуска, троянец, используя инструментарий управления Windows (WMI - Windows Management Instrumentation), осуществляет завершение процессов:
outpost.exe drweb32.exe
Затем, после пятисекундной задержки, используя уязвимость в ActiveX компоненте "Microsoft.XMLHTTP" троянец выполняет загрузку файла по следующей ссылке:
http://69.5****7.98/x125/runsvc36.exe
(На момент создания описания ссылка не работала.) Затем, при помощи ActiveX компонента "ADODB.Stream", троянец сохраняет загруженный файл во системный каталог Windows под следующим именем:
%System%\sm.exe
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
- Перезапустить остановленные службы.
%System%\sm.exe
