Trojan.VBS.Terra
Материал из Total Malware Info
Trojan.VBS.Terra Троянская программа, похищающая конфиденциальную информацию пользователя. Программа является файлом сценария языка Visual Basic Script. Имеет размер 11 801 байт.
Деструктивная активность
При активации троянец производит рекурсивный поиск на всех доступных логических и сетевых дисках файлов с расширением:
*.pwl
Далее все найденные файлы троянец копирует во временный каталог Windows текущего пользователя под именами "Certif<порядковый_номер>":
%Temp%\Certif<порядковый_номер>.crt
После чего с помощью почтового клиента "MS Outlook" организует отправку всех найденных pwl – файлов на электронный адрес злоумышленника:
Terra@programmer.net
Тема письма:
Usuario actualizado. Servidor nє
Текс письма:
Actualizacion completada.
Во вложении файлы:
%Temp%\Certif<порядковый_номер>.crt
По завершению своей работы троянец удаляет файлы:
%Temp%\Certif<порядковый_номер>.crt
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
