Trojan-Dropper.VBS.gen

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-Dropper.VBS.gen Троянская программа, которая без ведома пользователя инсталлируют другие вредоносные программы на зараженном компьютере и запускает их на выполнение. Имеет размер �8 624 байта. Написана на Visual Basic Script.

Инсталляция

Распространяется встраиванием в WEB страницы.

Деструктивная активность

При запуске троянец извлекает из своего тела файл в системный каталог Windows под именем rundll32.vbe:

%System%\rundll32.vbe (7 813 байт, детектируется Антивирусом Касперского, как Trojan.VBS.StartPage.e)

После чего файл запускается на выполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить файл:
  3. %WinDir%\any.vbs
Язык
Видеокурс
Computer and Internet Security Video Tutorials