Trojan-Dropper.Win32.Small.iq

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.iq

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 5112 байт. Упакована UPX. Распакованный размер – около 10 КБ. Написана на C++.

Деструктивная активность

При запуске троянец ищет и завершает процесс "sachost.exe". Далее троянец извлекает из своего тела файл и сохраняет его под именем:

%WinDir%\sachost.exe

Данный файл имеет размер 7000 байт и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Small.ov Также троянец создает ключ системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Instal Sarvice"="%WinDir%\sachost.exe"

Это приведет к автоматическому запуску извлеченного файла при каждом следующем старте системы. После этого троянец запускает созданный файл и завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить файл:

%WinDir%\sachost.exe

Удалить ключ системного реестра (как работать с реестром?):

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Instal Sarvice"="%WinDir%\sachost.exe"