Trojan-Dropper.VBS.Inor.eq

Материал из Total Malware Info

Trojan-Dropper.VBS.Inor.eq

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является сценарием языка Visual Basic Script. Имеет размер 197 203 байта.

Деструктивная активность

При запуске троянец извлекает из своего тела файл и сохраняет его под именем:

C:\Windows\msxlssrv32.exe

Данный файл детектируется Антивирусом Касперского как Constructor.Win32.MicroJoiner.17 Далее троянец создает ключ системного реестра:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"msxlssrv32"="C:\Windows\msxlssrv32.exe"

Также троянец удаляет следующий ключ системного реестра:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"msgxdsrv32"

После этого троянец удаляет свое тело и завершает работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить файл:

C:\Windows\msxlssrv32.exe

Удалить ключ системного реестра (как работать с реестром?):

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"msxlssrv32"="C:\Windows\msxlssrv32.exe"