Trojan.Win32.DelWin.a

Материал из Total Malware Info

Trojan.Win32.DelWin.a Троянская программа, которая выполняет деструктивные действия на компьютере пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 9 216 байт.

Инсталляция

Копирует свой исполняемый файл как:

C:\windows\system\winsys32.exe

Для автоматического запуска при следующем старте системы троян добавляет ссылку на свой исполняемый файл в файл автозагрузки C:\autoexec.bat.

Деструктивная активность

Удаляет следующие файлы:

C:\windows\win.com
C:\windows\win.ini
C:\windows\himem.sys
C:\dos\himem.sys
C:\Command\Ebd\himem.sys
C:\windows\EMM386.exe
C:\windows\Command\Keyb.com
C:\windows\system\user32.dll

Удаляет все файлы из папки:

C:\windows\command\

Данные действия приводят к неработоспособности ОС.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. При помощи ("Диспетчера задач") завершить троянский процесс.
2. Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить файл:

C:\windows\system\winsys32.exe

4. Удалить строку из файла C:\autoexec.bat:

C:\windows\system\winsys32.exe