Trojan-Dropper.Win32.Fesber
Материал из Total Malware Info
Trojan-Dropper.Win32.Fesber
Троянская программа, относящаяся к семейству троянов, устанавливающих вредоносное программное обеспечение без ведома пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 35 328 байт. Язык написания Delphi.
Деструктивная активность
Копирует свое тело в системный каталог Windows под именем "notpad.exe":
%System%\notpad.exe
Изменяет ключ системного реестра:
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="explorer.exe notpad.exe"
Такое изменение приведет к тому, что при запуске приложения "explorer.exe" будет запущен и троянец. Кроме того, извлекает из своего тела файл "Setup.tmp" (10 240 байт, детектируется Антивирусом Касперского как Worm.Win32.Fesber) в каталог Windows:
%WinDir%\Setup.tmp
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер), если троянец не удалит его сам.
- Удалить извлеченные троянцем файлы:
- Изменить ключ системного реестра (как работать с реестром?):
%System%\notpad.exe %WinDir%\Setup.tmp
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="explorer.exe notpad.exe" на [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="explorer.exe"
