Trojan-Dropper.Win32.Small.mt

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.mt

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 3101184 байта. Написана на C++.

Деструктивная активность

При запуске троянец извлекает из своего тела два файла и сохраняет их в системном каталоге Windows под следующими именами:

%System%\tmp~1.exe

Данный файл имеет размер 1778232 байта и определяется Антивирусом Касперского как not-a-virus:Monitor.Win32.KeyLoggerPro.15

%System%\tmp~2.exe

Данный файл имеет размер 1314546 байт и является самораспаковывающимся архивом. При его запуске в систему устанавливаются вредоносные программы, которые определяются Антивирусом Касперского как:

Backdoor.Win32.mIRC-based
Backdoor.IRC.Zapchast
Backdoor.Win32.FTP.ioFtpd.b
HackTool.Win32.Aost
not-a-virus:RiskTool.Win32.HideWindows
Trojan.BAT.Zapchast
HackTool.Win32.Aost

После этого троянец запускает созданные файлы и завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить файлы:

%System%\tmp~1.exe
%System%\tmp~2.exe