Trojan-Spy.JS.ExplCase.a
Материал из Total Malware Info
Trojan-Spy.JS.ExplCase.a
Программа-шпион, предназначенная для кражи конфиденциальной информации. Является HTML-страницей с встроенным скриптом JavaScript. Существует несколько модификаций данной вредоносной программы. Может иметь размер от 3 до 6 КБ.
Деструктивная активность
При запуске троянце определяет версию браузера при помощи которого он был запущен. Также троянец определяет версию операционной системы. Если на компьютере пользователя установлена операционная система Windows XP, троянец проверяет наличие Service Pack. Далее троянец в зависимости от полученных данных и модификации отсылает один из запросов:
http://air-****.com/cgi-bin/ie0604.cgi?bug=<data> http://www.col*******ns.info/cgi-bin/ie0606.cgi?type=<data> http://yo****te/cgi-bin/ie0604.cgi?bug=<data>
где <data> - название уязвимости и версия Service Pack, если такой установлен. После этого троянец завершает свою работу.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
