Trojan-Dropper.VBS.17th

Материал из Total Malware Info

Trojan-Dropper.VBS.17th Троянская программа, которая без ведома пользователя инсталлируют другие вредоносные программы на зараженном компьютере и запускают их на выполнение Написана на Visual Basic Script. Имеет размер 3 124 байта.

Инсталляция

При запуске троянец копирует свое тело в файл:

C:\Fs.sys

Для автоматического запуска при старте системы троянец создает файл в каталоге автозагрузки Windows:

%StartUp%\17th.hta

Деструктивная активность

Для снижения уровня безопасности настроек макросов в "Microsoft Word 2000", троянец создает следующий ключ реестра:

[HKCU\Software\Microsoft\Office\9.0\Word\Security]
"Level"="1"

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файлы:

C:\Fs.sys
%StartUp%\17th.hta

3. Удалить значения ключа реестра:

[HKCU\Software\Microsoft\Office\9.0\Word\Security]
"Level"="1"

4. Восстановить уровень безопасности макросов в "Microsoft Word 2000" �(Сервис>Макрос>Безопасность)