Trojan-Dropper.Win32.Small.qz

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.qz

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 129536 байт. Написана на C++.

Деструктивная активность

При запуске троянец ищет в системе окно с именем "nssysclss". Если окно с таким именем присутствует троянец завершает его работу. Далее троянец извлекает из своего тела два файла и сохраняет их в системном каталоге Windows под следующими именами:

%System%\nssys32.exe

Данный файл имеет размер байта и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Small.uh

%System%\MyBHO.dll

Данный файл имеет размер байта и определяется Антивирусом Касперского как not-a-virus:AdWare.Win32.BHO.k После этого троянец регистрирует в системе созданную библиотеку и завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Отменить регистрацию созданной троянцем библиотеки. Для этого необходимо выполнить следующую команду:

regsvr32 /u MyBHO.dll

Удалить созданные троянцем файлы:

%System%\nssys32.exe
%System%\MyBHO.dll