Trojan-Dropper.Win32.Small.wz

Материал из Total Malware Info

Trojan-Dropper.Win32.Small.wz

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE EXE-файл). Имеет размер 10313 байт. Упакована FSG. Распакованный размер – около 43 КБ. Написана на C++.

Деструктивная активность

При запуске троянец извлекает из своего тела два файла и сохраняет их в системном каталоге под следующими именами:

%System%\rsv32.dll

Данный файл имеет размер 9216 байт и определяется Антивирусом Касперского как Trojan.Win32.Small.av

%System%\winserv.exe

Данный файл имеет размер 4377 байт и определяется Антивирусом Касперского как Trojan-Downloader.Win32.Small.aun Также троянец создает следующий ключ системного реестра:

[HKLM\Software\Auogu]
"h"="205.209.185.137/admin/"

После этого троянец запускает файл "%System%\winserv.exe" и завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия: Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Удалить файлы:

%System%\rsv32.dll
%System%\winserv.exe

Удалить ключ системного реестра (как работать с реестром?):

[HKLM\Software\Auogu]
"h"="205.209.185.137/admin/"