Trojan-Dropper.Win32.Small.hy

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.hy

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 27648 байт. Упакована UPX. Распакованный размер – около 58 КБ. Написана на C++.

Деструктивная активность

При запуске троянец завершает процесс "sichost.exe". Далее троянец извлекает из своего тела файлы и сохраняет их под следующими именами:

%WinDir%\sichost.exe

Данный файл имеет размер 6144 байта и определяется Антивирусом Касперского как Trojan-Clicker.Win32.Small.bh

%System%\sichosts.exe

Данный файл имеет размер 11000 байт и определяется Антивирусом Касперского как Trojan-Proxy.Win32.Daemonize.u

%System%\sichostc.exe

Данный файл имеет размер 35000 байт и определяется Антивирусом Касперского как Trojan-Proxy.Win32.Daemonize.t Также троянец создает ключ системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Adline Ssystem"="%WinDir%\sichost.exe"

Это приведет к автоматическому запуску файла "%WinDir%\sichost.exe" при каждом следующем старте системы. После этого троянец запускает файл "%WinDir%\sichost.exe" и завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить файлы:

%WinDir%\sichost.exe
%System%\sichosts.exe
%System%\sichostc.exe

Удалить ключ системного реестра (как работать с реестром?):

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Adline Ssystem"="%WinDir%\sichost.exe"