Trojan.VBS.Alal

Материал из Total Malware Info

Trojan.VBS.Alal Троянская программа, повреждающая личные данные пользователя. Имеет размер 1 327 байт. Написана на Visual Basic Script.

Инсталляция

При запуске троянец копирует свое тело в следующие каталоги:

%Temp%Blabla.vbs
%WinDir%\Lala.vbs
%System%\Hahaha.vbs

Деструктивная активность

Создает текстовый файл в каталоге Windows под именем ReadThisYouBastard.txt:

%WinDir%\ReadThisYouBastard.txt

В который записывает строку:

Why did you read this file? Are you some kind of Bastard?

Далее троянец производит поиск TXT и DOC-файлов в каталогах:

%Temp%
%WinDir%
%System%
С:\

Все найденные файлы заменяет следующим содержимым:

Sorry but your files are destroyed! I guess you shouldn't trust
Microsoft Windows Scripting Host because thats the reason why your
computer is screwed up right now!

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файлы:

%Temp%Blabla.vbs
%WinDir%\Lala.vbs
%System%\Hahaha.vbs