Trojan.BAT.Small.p
Материал из Total Malware Info
Trojan.BAT.Small.p
Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является файлом командного интерпретатора (BAT-файл). Имеет размер 730 байт.
Деструктивная активность
После запуска троянец пытается останавливать службы со следующими названиями:
serv-u MOM mr2kserv telnet
После этого запускает следующие службы:
anti-v iinput asapi nvidianc nvidianc2
Затем устанавливает атрибуты "только для чтения", "скрытый", "системный" для каталогов:
%SystemDrive%\docume~1\IUSR_WAN %SystemDrive%\docume~1\LocallService %SystemDrive%\docume~1\Help %SystemDrive%\docume~1\i_support
Запускает файл "Issas.exe" со следующими параметрами:
%SystemDrive%\ExPerT\DooR\Issas.exe -i -n -v -s:%SystemDrive%\ExPerT\DooR\inek.txt
Повторяет описанные действия в бесконечном цикле.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
