Trojan-Dropper.Win32.Small.lr

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.lr

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 6144 байт. Упакована UPX. Распакованный размер – около 10 КБ. Написана на C++.

Деструктивная активность

При запуске троянец извлекает из своего тела файл и сохраняет его во временном каталоге текущего пользователя под случайным именем:

%Temp%\<случайное имя>.dll

Данный файл имеет размер 8192 байта и определяется Антивирусом Касперского как Trojan.Win32.Hooker.f Далее троянец вызывает функцию "init" извлеченной библиотеки. В случае неудачи троянец удаляет библиотеку. После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить созданный троянцем файл:

%Temp%\<случайное имя>.dll