Trojan-Dropper.Win32.FriJoiner.bd

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-Dropper.Win32.FriJoiner.bd

Троянская программа, которая устанавливает и запускает другое программное обеспечение на зараженном компьютере без ведома пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 53758 байт. Написана на C++.

Деструктивная активность

После запуска троянец извлекает из своего тела файл "Xinch.exe". Данный файл помещается во временный каталог текущего пользователя:

%Temp%\Xinch.exe

Данный файл имеет размер 47616 байт и детектируется Антивирусом Касперского как Trojan.Win32.Pakes.bod. После извлечения данный файл запускается на выполнение. Для введения пользователя в заблуждение троянец имеет иконку стандартного JPG-файла.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить файлы, созданные троянцем:
  3. %Temp%\Xinch.exe
Язык
Видеокурс
Computer and Internet Security Video Tutorials