Trojan-Dropper.Win32.Small.hh

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-Dropper.Win32.Small.hh

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 5632 байта. Упакована UPX. Распакованный размер – около 7 КБ. Написана на C++.

Деструктивная активность

При запуске троянец постоянно проверяет наличие соединения с сетью Интернет. Если соединение присутствует троянец периодически выполняет следующие действия: извлекает из своего тела файл и сохраняет его с именем:

%WinDir%\dl.html

Данный файл имеет размер 980 байт и определяется Антивирусом Касперского как Trojan-Downloader.JS.Lamdez открывает созданный файл при помощи браузера Internet Explorer.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: При помощи ("Диспетчера задач") завершить троянский процесс. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить извлеченный троянцем файл:

%WinDir%\dl.html
Язык
Видеокурс
Computer and Internet Security Video Tutorials