Trojan-Dropper.Win32.Small.o

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-Dropper.Win32.Small.o Троянская программа, которая без ведома пользователя инсталлирует троянское программное обеспечение и запускает его. Является приложением Windows (PE-EXE файл). Имеет размер 402 976 байт.

Деструктивная активность

После запуска троянец извлекает из своего тела во временную папку Windows четыре файла с временными именами:

%Temp%\<временное_имя>.exe (17 410 байт, детектируется Антивирусом Касперского, как Trojan.Win32.OptixKill.20.a)
%Temp%\<временное_имя>.jpg
%Temp%\<временное_имя>.exe (369 990 байт, детектируется Антивирусом Касперского, как Backdoor.Win32.SubSeven.21.b)
%Temp%\<временное_имя>.vbs (741 байт, детектируется Антивирусом Касперского, как Email-Worm.VBS.Spam.BRIEF)

После чего запускает их на выполнение.

Рекомендации по удалению

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить файлы:
  3. %Temp%\<временное_имя>.exe
    %Temp%\<временное_имя>.jpg
    %Temp%\<временное_имя>.exe
    %Temp%\<временное_имя>.vbs
Язык
Видеокурс
Computer and Internet Security Video Tutorials