Trojan-Dropper.VBS.Small.d
Материал из Total Malware Info
Trojan-Dropper.VBS.Small.d Троянская программа, устанавливающая в систему другие вредоносные программы без ведома пользователя. Является HTML-страницей, содержащей сценарии языка Visual Basic Script и Java Script. Имеет размер 23 498 байт.
Деструктивная активность
После запуска троянец извлекает из своего тела файл и записывает его в следующие каталоги:
C:\Windows\system32\cm.exe C:\Documents and Settings\All Users\Start Menu\Programs\Startup\start.exe C:\Documents and Settings\All Users\Menu Inicio\Programas\Inicio\start.exe C:\Documents and Settings\All Users\Menuen Start\Programmer\Start\start.exe C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\start.exe C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\start.exe C:\Documents and Settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\start.exe C:\Documents and Settings\All Users\Kaynnista-valikko\Ohjelmat\Kaynnistys\start.exe C:\Documents and Settings\All Users\Start Menu\Programlar\BASLANGIC\start.exe C:\Documents and Settings\All Users\Start-meny\Programmer\Oppstart\start.exe C:\Documents and Settings\All Users\Start-menyn\Program\Autostart\start.exe C:\Documents and Settings\All Users\Menu Iniciar\Programas\Iniciar\start.exe C:\Dokumente und Einstellungen\All Users\Startmenu\Programme\Autostart\start.exe
Файл имеет размер 6 689 байт, детектируется Антивирусом Касперского, как Trojan-Downloader.Win32.Small.aok После сохранения файл "C:\Windows\system32\cm.exe" запускается на выполнение.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы:
C:\Windows\system32\cm.exe C:\Documents and Settings\All Users\Start Menu\Programs\Startup\start.exe C:\Documents and Settings\All Users\Menu Inicio\Programas\Inicio\start.exe C:\Documents and Settings\All Users\Menuen Start\Programmer\Start\start.exe C:\Documents and Settings\All Users\Menu Start\Programma's\Opstarten\start.exe C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\start.exe C:\Documents and Settings\All Users\Menu Avvio\Programmi\Esecuzione automatica\start.exe C:\Documents and Settings\All Users\Kaynnista-valikko\Ohjelmat\Kaynnistys\start.exe C:\Documents and Settings\All Users\Start Menu\Programlar\BASLANGIC\start.exe C:\Documents and Settings\All Users\Start-meny\Programmer\Oppstart\start.exe C:\Documents and Settings\All Users\Start-menyn\Program\Autostart\start.exe C:\Documents and Settings\All Users\Menu Iniciar\Programas\Iniciar\start.exe C:\Dokumente und Einstellungen\All Users\Startmenu\Programme\Autostart\start.exe
