Trojan.JS.Freq.g

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan.JS.Freq.g

Троянская программа-загрузчик, которая без ведома пользователя загружает из сети Интернет программное обеспечение и запускает его. Является HTML-файлом.

Деструктивная активность

Троянская программа создает файл в корневом каталоге диска С:

C:\ UPLDFILE.FTP

содержащий настройки для подключения к FTP-серверу и скачивания с него файла. Далее, используя утилиту ftp.exe и информацию из ранее созданного файла троянец загружает файл со следующего FTP:

ftp://ftp.t******e.com/aolextras.exe (на момент создания описания файл не скачивался)

и сохраняет его в файл:

C:\windows\aolextras.exe.

После чего файл запускается на выполнение.

Рекомендации по удалению

  1. Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
  2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  3. Удалить файлы:
  4. C:\windows\aolextras.exe
    C:\ UPLDFILE.FTP
Язык
Видеокурс
Computer and Internet Security Video Tutorials