Trojan-Dropper.Win32.Small.aay

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.aay

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 3120 байт. Упакована FSG. Распакованный размер – около 24 КБ. Написана на C++.

Деструктивная активность

При запуске троянец извлекает из своего тела файл и сохраняет его в системном каталоге Windows под именем:

%System%\iedld32.dll

Данный файл имеет размер 4096 байт и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Small.ayz Далее троянец генерирует уникальный глобальный идентификатор, после чего создает следующие ключи системного реестра:

[HKCR\CLSID\<rnd>\InprocServer32]
"(Default)"="%System%\iedld32.dll"

Где <rnd> – сгенерированный троянцем уникальный глобальный идентификатор. После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить извлеченный троянцем файл:

%System%\iedld32.dll

Удалить ключ системного реестра (как работать с реестром?):

[HKCR\CLSID\<rnd>\InprocServer32]
"(Default)"="%System%\iedld32.dll"