Trojan-Dropper.Win32.FriJoiner.ag

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-Dropper.Win32.FriJoiner.ag

Троянская программа, которая устанавливает и запускает другое программное обеспечение на зараженном компьютере без ведома пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 119681 байт. Написана на C++.

Деструктивная активность

После запуска троянец извлекает из своего тела файлы "pinch.exe" и "keygen.exe". Данные файлы помещаются во временный каталог текущего пользователя:

%Temp%\keygen.exe

Данный файл имеет размер 76800 байт и является генератором ключей для программы FlashGet 1.50.

%Temp%\pinch.exe

Данный файл имеет размер 37888 байт и детектируется Антивирусом Касперского как Trojan-PSW.Win32.LdPinch.beo. После извлечения данные файлы запускаются на выполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить файлы, созданные троянцем:
  3. %Temp%\keygen.exe
    %Temp%\pinch.exe
Язык
Видеокурс
Computer and Internet Security Video Tutorials