Trojan-Dropper.Win32.Small.abx

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.abx

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 67937 байт. Упакована FSG. Распакованный размер – около 227 КБ. Написана на C++.

Деструктивная активность

При запуске троянец удаляет следующие файлы, если такие присутствуют на зараженном компьютере:

%WinDir%\zsettings.dll
%System%\ztoolbar.xml
%WinDir%\blank.mht

Далее троянец извлекает из своего тела два файла в системный каталог Windows под следующими именами:

%System%\zolker011.dll

Данный файл имеет размер 85000 байт и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.pi

%System%\ztoolb011.dll

Данный файл имеет размер 55000 байт и определяется Антивирусом Касперского как not-a-virus:AdWare.Win32.Zbar.h Далее троянец регистрирует в системе созданные библиотеки. Если на зараженном компьютере присутствует файл с именем:

%WinDir%\flag.bla

троянец считывает с этого файла данные и формирует ссылку следующим образом:

http://proc******.biz/installstat.php?id=%s&crc=%s&session_i<data1><label><data2>

где <data1> и <data2> – считанные троянцем данные из файла:

%WinDir%\flag.bla

<label> – метка системного диска. По данной ссылке троянец скачивает файл и сохраняет его под именем:

%WinDir%\flag.bla

После этого троянец создает в своей рабочем каталоге пакетный файл командного интерпретатора, запускает его и завершает свою работу. Данный файл удаляет оригинальный файл троянца и свое тело.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Отменить регистрацию созданных троянцем библиотек. Для этого необходимо выполнить следующие команды:

regsvr32 /u zolker011.dll
regsvr32 /u ztoolb011.dll

Удалить следующие файлы:

%System%\zolker011.dll
%System%\ztoolb011.dll
%WinDir%\flag.bla