Trojan.VBS.KillAV.p

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan.VBS.KillAV.p Троянская программа, которая выполняет деструктивные действия на компьютере пользователя. Программа является файлом сценария языка Visual Basic Script. �Имеет размер 812 байт.

Деструктивная активность

При активации троянец завершает следующие процессы:

fyso.exe
jtso.exe
mhso.exe
qjso.exe
qqso.exe
wgso.exe
wlso.exe
wmso.exe
woso.exe
ztso.exe
nwizAskTao
N0TEPAD.EXE
reper.exe
system.exe
tsoner.exe
viewer.exe
N0TEPAD.EXE
rund1l32.exe
startup.pif
login.pif
readme.scr
BLwfCcj.exe
avp.exe
360tray.exe
cmd.exe
win1.exe
ping.exe
scvhost.exe
RNMain.exe

Далее запускает с рабочего каталога файл командного интерпретатора:

%Work%\run.bat

После чего завершает свою работу

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Произвести поиск и удаление файла:
  3. run.bat
Язык
Видеокурс
Computer and Internet Security Video Tutorials