Trojan-Dropper.Win32.FriJoiner.ai
Материал из Total Malware Info
Trojan-Dropper.Win32.FriJoiner.ai
Троянская программа, которая устанавливает и запускает другое программное обеспечение на зараженном компьютере без ведома пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 652896 байт. Написана на C++.
Деструктивная активность
После запуска троянец извлекает из своего тела файлы "idiota.exe", "molea.exe"и "winner.exe". Данные файлы помещаются во временный каталог текущего пользователя:
%Temp%\idiota.exe
Данный файл имеет размер 242176 байт и детектируется Антивирусом Касперского как Trojan-Dropper.Win32.Sramler.
%Temp%\molea.exe
Данный файл имеет размер 333312 байт и детектируется Антивирусом Касперского тоже как Trojan-Dropper.Win32.Sramler.e.
%Temp%\winner.exe
Данный файл имеет размер 73216 байт и детектируется Антивирусом Касперского как и предыдущие два файла Trojan-Dropper.Win32.Sramler.e. После извлечения данные файлы запускаются на выполнение.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы, созданные троянцем:
%Temp%\idiota.exe %Temp%\molea.exe %Temp%\winner.exe
