Trojan.Win32.Agent.alo
Материал из Total Malware Info
Trojan.Win32.Agent.alo
Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является приложением Windows (PE EXE-файл). Имеет размер 6 656 байт. Написана на C++.
Деструктивная активность
Троянец запускает службу с именем "Wserver" которая ищет в системном каталоге файл с именем:
%System%\open12.dll
Найденный файл внедряется в процесс "explorer.exe". После этого троянец завершает свою работу. Если троянец запущен с параметром "/uninstall", то он завершает службу с именем "Wserver" и завершает свою работу.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
