Trojan-Dropper.Win32.Small.aie
Материал из Total Malware Info
Trojan-Dropper.Win32.Small.aie
Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 13381 байт. Упакована FSG. Распакованный размер – около 54 КБ. Написана на C++.
Деструктивная активность
При запуске троянец извлекает из своего тела библиотеку и сохраняет ее в системном каталоге Windows под именем:
%System%\performent217.dll
Данный файл имеет размер 20000 байт и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Small.bux Далее троянец регистрирует в системе созданную библиотеку. После этого троянец создает в своем рабочем каталоге пакетный файл командного интерпретатора и запускает его. Данный файл удаляет оригинальный файл троянца и свое тело.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Отменить регистрацию созданной троянцем библиотеки. Для необходимо выполнить следующую команду:
- Удалить файл:
regsvr32 /u performent217.dll
%System%\performent217.dll
