Trojan-Dropper.Win32.Small.lu

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.lu

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 6144 байт. Упакована UPX. Распакованный размер – около 10 КБ. Написана на C++.

Деструктивная активность

При запуске троянец извлекает из своего тела библиотеку и сохраняет ее во временном каталоге текущего пользователя под случайным именем:

%Temp%\<rnd>.dll

Где <rnd> пять случайных букв латинского алфавита. Данный файл имеет размер 8192 байта и определяется Антивирусом Касперского как Trojan.Win32.Hooker.g Троянец вызывает функцию "init" извлеченной библиотеки и удаляет ее. После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).