Trojan-Dropper.Win32.Small.aei

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.aei

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 13381 байт. Упакована FSG. Распакованный размер – около 54 КБ. Написана на C++.

Деструктивная активность

При запуске троянец извлекает из своего тела файл и сохраняет его в системном каталоге Windows под именем:

%System%\performent217.dll

Данный файл имеет размер 20000 байт и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Small.bux Далее троянец регистрирует в системе данную библиотеку. После этого троянец создает в своем рабочем каталоге пакетный файл командного интерпретатора, запускает его и завершает свою работу. Данный файл удаляет оригинальный файл троянца и свое тело.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Отменить регистрацию библиотеки:

%System%\performent217.dll

Для этого необходимо выполнить следующую команду:

regsvr32 /u performent217.dll

Удалить файл:

%System%\performent217.dll