Trojan.Win32.Bson
Материал из Total Malware Info
Trojan.Win32.Bson Троянская программа, которая выполняет деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 24 576 байт. Язык написания С++.
Деструктивная активность
После запуска троянская программа копирует в каталог Windows файл "hello.exe", находящийся в рабочем каталоге троянца, либо в одном из каталогов указанных в переменной "Path" под именами "emailb.exe" и "emailb.dll":
%WinDir%emailb.exe %WinDir%emailb.dll
Добавляет в системный файл "win.ini" строку:
run=emailb.exe
Это обеспечит запуск файла "emailb.exe" при следующем старте системы.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы, созданные троянцем:
- Удалить из системного файла "win.ini" строку:
%WinDir%emailb.exe %WinDir%emailb.dll
run=emailb.exe (если троянец запускался несколько раз, то таких строк может быть несколько)
