Trojan-Dropper.Win32.Small.aao

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.aao

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 65200 байт. Упакована FSG. Распакованный размер – около 217 КБ. Написана на C++.

Деструктивная активность

При запуске троянец извлекает из своего тела два файла и сохраняет их в системном каталоге Windows под следующими именами:

%System%\gopy.dll

Данный файл имеет размер 80000 байт и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.pi

%System%\ztoolbor.dll

Данный файл имеет размер 55000 байт и определяется Антивирусом Касперского как not-a-virus:AdWare.Win32.Zbar.c Далее троянец регистрирует в системе созданные библиотеки. После этого троянец создает в своей рабочем каталоге пакетный файл командного интерпретатора, запускает его и завершает свою работу. Данный файл удаляет оригинальный файл троянца и свое тело.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Отменить регистрацию созданных троянцем библиотек. Для этого необходимо выполнить следующие команды:

Regsvr32 /u gopy.dll
Regsvr32 /u ztoolbor.dll