Trojan-Dropper.Win32.Small.abh

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-Dropper.Win32.Small.abh

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 28160 байт. Написана на C++.

Деструктивная активность

При запуске троянец извлекает из своего тела два файла и сохраняет их под следующими именами:

c:\ntlcs.exe

Данный файл имеет размер 6144 байта и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Redreval.a Далее троянец запускает созданный файл после чего извлекает из своего тела еще один файл и перезаписывает им содержимое файла:

c:\ntlcs.exe

Данный файл имеет размер 18311 байт и является изображением формата JPEG. После этого троянец завершает свою работу

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить файл:

c:\ntlcs.exe
Язык
Видеокурс
Computer and Internet Security Video Tutorials