Trojan-Dropper.Win32.Small.gz

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.gz

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 6658 байт. Написана на C++.

Деструктивная активность

При запуске троянец ищет в системе все процессы "svchost.exe" и завершает их. Троянец извлекает из своего тела файл и сохраняет его в корневой папке Windows под именем:

%WinDir%\svchost.exe

Данный файл имеет размер 4000 байт и определяется Антивирусом Касперского как Trojan-Clicker.Win32.Small.t Далее троянец запускает созданный файл. Также троянец создает ключ системного реестра:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Deafult Configuration"="%WinDir%\svchost.exe"

Это приведет к автоматическому запуску извлеченного файла при каждом следующем старте системы. После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить файлы:

%WinDir%\svchost.exe

Удалить ключ системного реестра (как работать с реестром?):

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Deafult Configuration"="%WinDir%\svchost.exe"