Trojan-Dropper.Win32.Small.eb

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.eb

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 31744 байта. Упакована UPX. Распакованный размер – около 39 КБ. Написана на C++.

Деструктивная активность

При запуске троянец ищет в системе и завершает процесс с именем "msreg.exe". Далее троянец извлекает из своего тела три файла и сохраняет их под именами:

%WinDir%\msreg.exe

Данный файл имеет размер 4608 байт и определяется Антивирусом Касперского как Trojan-Clicker.Win32.Small.bh

%System%\svchostc.exe

Данный файл имеет размер 12288 байт и определяется Антивирусом Касперского как Trojan-Proxy.Win32.Daemonize.b

%System%\svchosts.exe

Данный файл имеет размер 17920 байт и определяется Антивирусом Касперского как Trojan-Proxy.Win32.Daemonize.b Также троянец создает ключ системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Online Service"="%WinDir%\msreg.exe"

После этого троянец запускает файл "%WinDir%\msreg.exe" и завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить созданные троянцем файлы:

%WinDir%\msreg.exe
%System%\svchostc.exe
%System%\svchosts.exe

Удалить ключ системного реестра (как работать с реестром?):

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Online Service"="%WinDir%\msreg.exe"