Trojan-Dropper.Win32.Mudrop.d
Материал из Total Malware Info
Trojan-Dropper.Win32.Mudrop.d
Троянская программа, относящаяся к семейству троянов, устанавливающих вредоносное программное обеспечение без ведома пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 43 008 байт. Язык написания С++.
Деструктивная активность
После запуска троянская программа извлекает из своего тела файл "system.exe" (12 800 байт, детектирует Антивирусом Касперского как Backdoor.Win32.Tonerok.e) и помещает его в каталог Windows:
%WinDir%\system.exe
Затем добавляет ссылку на извлеченный файл в ключ автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Online Service"="%WinDir\system.exe%"
После этого извлекает из своего тела файл "svchosts.exe" (11 264 байта, детектируется Антивирусом Касперского как Trojan-Proxy.Win32.Daemonize.a) в системный каталог Windows:
%System%\svchosts.exe
Извлекает из своего тела файл "svchostc.exe" (9 216 байт, детектируется Антивирусом Касперского как Trojan-Proxy.Win32.Daemonize.e) в системный каталог Windows:
%System%\svchostc.exe
Извлекает из своего тела файл "msto32.dll" (3 072 байта, детектируется Антивирусом Касперского как Trojan-Spy.Win32.Tofger.j)
%WinDir%\msto32.dll
Затем запускает "system.exe" и завершает свой процесс
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер), если троянец не удалит его сам.
- Удалить извлеченные троянцем файлы:
- Удалить ключ автозапуска системного реестра (как работать с реестром?):
%WinDir%\system.exe %WinDir%\msto32.dll %System%\svchosts.exe %System%\svchostc.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Online Service"="%WinDir\system.exe%"
