Trojan-Dropper.Win32.Small.ne

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.ne

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 43520 байт. Написана на C++.

Деструктивная активность

При запуске троянец ищет в системе и завершает процессы со следующими именами:

sdchost.exe
sdchosts.exe
sdchostc.exe

Далее троянец извлекает из своего тела четыре файла и сохраняет их в системном каталоге Windows под следующими именами:

%System%\sdchost.exe

Данный файл имеет размер 7004 байта и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Small.ub

%System%\sdchosts.exe

Данный файл имеет размер 17000 байт и определяется Антивирусом Касперского как Trojan-Proxy.Win32.Daemonize.ba

%System%\sdchostc.exe

Данный файл имеет размер 12000 байт и определяется Антивирусом Касперского как Trojan-Proxy.Win32.Daemonize.ba

%System%\sorte32.dll

Данный файл имеет размер 4000 байт и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Small.ua Также троянец создает ключ системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Direct settings"="%System%\sdchost.exe"

После этого троянец запускает файл "%System%\sdchost.exe" и завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить созданные троянцем файлы:

%System%\sdchost.exe
%System%\sdchosts.exe
%System%\sdchostc.exe
%System%\sorte32.dll

Удалить ключ системного реестра (как работать с реестром?):

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Direct settings"="%System%\sdchost.exe"