Trojan-Dropper.Win32.Small.pt
Материал из Total Malware Info
Содержание |
Trojan-Dropper.Win32.Small.pt
Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 6297 байт. Упакована FSG. Распакованный размер – около 30 КБ. Написана на C++.
Инсталляция
Троянец копирует свой исполняемый файл в системный каталог Windows под своим оригинальным именем:
%System%\<Original_Filename>
Для автоматического запуска при каждом следующем старте системы троянец добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "down"="<Original_Filename>"
Деструктивная активность
При запуске троянец извлекает из своего тела библиотеку и сохраняет ее в рабочем каталоге под именем:
%WorkDir%\down.dll
Данный файл имеет размер 8192 байта и определяется Антивирусом Касперского как. Троянец получает путь к исполняемому файлу браузера Internet Explorer, запускает его процесс и внедряет в его адресное пространство извлеченную библиотеку. После этого троянец завершает свою работу.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). При помощи ("Диспетчера задач") завершить троянский процесс iexplore.exe Удалить файлы:
%WorkDir%\down.dll %System%\<Original_Filename>
Удалить ключ системного реестра (как работать с реестром?):
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "down"="<Original_Filename>"
