Trojan-Dropper.Win32.Small.nu
Материал из Total Malware Info
Trojan-Dropper.Win32.Small.nu
Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 31136 байт. Упакована FSG. Распакованный размер – около 97 КБ. Написана на C++.
Деструктивная активность
При запуске троянец извлекает из своего тела библиотеку и сохраняет ее в системном каталоге Windows под именем:
%System%\beem.dll
Данный файл имеет размер 50000 байт и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Small.acf Далее троянец регистрирует в системе созданную библиотеку. После этого троянец создает в своем рабочем каталоге пакетный файл командного интерпретатора и запускает его. Данный файл удаляет оригинальный файл троянца и свое тело.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Отменить регистрацию созданной троянцем библиотеки. Для необходимо выполнить следующую команду:
- Удалить файл:
regsvr32 /u beem.dll
%System%\beem.dll
