Trojan.Win32.KillWin.bh
Материал из Total Malware Info
Trojan.Win32.KillWin.bh
Троянская программа, которая выполняет деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 59904 байта. Написана на Delphi.
Деструктивная активность
После запуска троянец дописывает мусор в критичный для работы системы файл "hal.dll", расположенный в системном каталоге Windows:
%System%\hal.dll
Затем перезапускает систему. После перезапуска система будет неработоспособна и выведет сообщение:
Не удается запустить Windows из-за испорченного или отсутствующего файла: <Windows Root>\system32\hal.dll Установите заново копию указанного выше файла
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Восстановить системный файл "hal.dll" при помощи установочного диска.
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
