Trojan-Dropper.Win32.Small.nn

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-Dropper.Win32.Small.nn

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 7712 байт. Упакована UPX. Распакованный размер – около 18 КБ. Написана на C++.

Деструктивная активность

При запуске троянец извлекает из своего тела библиотеку и сохраняет её в системном каталоге Windows под именем:

%System%\ntosv.dll

Данный файл имеет размер 12288 байт и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.fj После этого троянец вызывает функцию "load" созданной библиотеки и завершает свою работу. При перезагрузке системы оригинальный файл троянца будет удален.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить файлы:

%System%\ntosv.dll
Язык
Видеокурс
Computer and Internet Security Video Tutorials