Trojan-Dropper.Win32.Small.es

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.es

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 10240 байт. Упакована UPX. Распакованный размер – около 30 КБ. Написана на C++.

Деструктивная активность

При запуске троянец ищет и завершает все процессы с именем "svchost.exe". Далее троянец извлекает из своего тела файлы и сохраняет их под следующими именами:

%WinDir%\svchost.exe

Данный файл имеет размер 14336 байт и определяется Антивирусом Касперского как Trojan-Spy.Win32.Tofger.w

%System%\wmini.exe

Данный файл имеет размер 7680 байт и определяется Антивирусом Касперского как Trojan-PSW.Win32.Small.j

%WinDir%\msin32.dll

Данный файл имеет размер 3072 байта и определяется Антивирусом Касперского как Trojan-Spy.Win32.Tofger.j После этого троянец записывает в файл:

%WinDir%\sysini.ini

следующую строку:

***Computer was successfully infected***

Также троянец создает следующий ключ системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Online Service"="%WinDir%\svchost.exe"

Это приведет к автоматическому запуску файла "%WinDir%\svchost.exe" при каждом следующем старте системы. После этого троянец запускает "%WinDir%\svchost.exe"файл и завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить файлы:

%WinDir%\svchost.exe
%System%\wmini.exe
%WinDir%\msin32.dll

Удалить ключ системного реестра (как работать с реестром?):

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Online Service"="%WinDir%\svchost.exe"