Trojan.VBS.Icon

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan.VBS.Icon

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является скриптом Visual Basic Script. Имеет размер 182 байта.

Деструктивная активность

При запуске троянец изменяет ключ системного реестра:

[HKCR\htmlfile\DefaultIcon]
"(Default)"="C:\Windows\System\Shell32.dll,32"

Это приводит к изменению изображения иконки файлов с расширением «.html». После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Изменить значение ключа системного реестра на исходное(как работать с реестром?):
  3. [HKCR\htmlfile\DefaultIcon\]
    "(Default)"="C:\Windows\System\Shell32.dll,32"
Язык
Видеокурс
Computer and Internet Security Video Tutorials