Trojan-Dropper.Win32.FriJoiner.c
Материал из Total Malware Info
Trojan-Dropper.Win32.FriJoiner.c
Троянская программа, которая устанавливает и запускает другое программное обеспечение на зараженном компьютере без ведома пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 45369 байт. Написана на C++.
Деструктивная активность
После запуска троянец извлекает из своего тела файлы "winupdate.bat" и "svchost.exe". Данные файлы помещаются во временный каталог текущего пользователя:
%Temp%\winupdate.bat
Данный файл имеет размер 287 байта и детектируется Антивирусом Касперского как Trojan.BAT.KillWin.bk.
%Temp%\svchost.exe
Данный файл имеет размер 36352 байтa и детектируется Антивирусом Касперского как Trojan-PSW.Win32.LdPinch.awn. После извлечения данные файлы запускаются на выполнение.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы, созданные троянцем:
%Temp%\winupdate.bat %Temp%\svchost.exe
