Trojan.Win32.OptixKill
Материал из Total Malware Info
Trojan.Win32.OptixKill Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 32768 байт.
Инсталляция
Для автоматического запуска при следующем старте системы троян добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] MSWindows=<путь и имя к исполняемому файлу трояна>
Деструктивная активность
Завершает следующие процессы антивирусных программ:
� ZONEALARM.EXE ZAPRO.EXE MINILOG.EXE VSMON.EXE BLACKD.EXE BLACKICE.EXE NISUM.EXE NISSERV.EXE NMAIN.EXE IAMAPP.EXE IAMSERV.EXE FRW.EXE PERSFW.EXE LOCKDOWN.EXE LOCKDOWN2000.EXE SPHINX.EXE NPROTECT.EXE NDD32.EXE SMC.EXE NETUTILS.EXE LDNETMON.EXE PORTMONITOR.EXE CONNECTIONMONITOR.EXE CPD.EXE DEFWATCH.EXE RTVSCN95.EXE VPC32.EXE VPTRAY.EXE POPROXY.EXE _AVP32.EXE _AVPCC.EXE _AVPM.EXE AVPCC.EXE AVPM.EXE AVP.EXE NAVAPW32.EXE ALERTSVC.EXE NAVAPSVC.EXE NAVLU32.EXE NAVW32.EXE SWNETSUP.EXE ICLOAD95.EXE ICMON.EXE ICSUPP95.EXE ICLOADNT.EXE ICSUPPNT.EXE IFACE.EXE ANTS.EXE ANTI-TROJAN.EXE WRCTRL.EXE WRADMIN.EXE CLEANER3.EXE CLEANER.EXE TC.EXE TCA.EXE TCM.EXE MOOLIVE.EXE MCSHIELD.EXE VSHWIN32.EXE VSMAIN.EXE SCAN32.EXE SCRSCAN.EXE ALOGSERV.EXE VSECOMR.EXE WEBSCANX.EXE AVCONSOL.EXE VSSTAT.EXE AVXW.EXE AVXMONITORNT.EXE AVXMONITOR9X.EXE AVXQUAR.EXE.EXE AMON9X.EXE AVGSERV.EXE AVGW.EXE AVGCC32.EXE IOMON98.EXE WEBTRAP.EXE PCCWIN98.EXE PCCIOMON.EXE POP3TRAP.EXE TDS-3.EXE SS3EDIT.EXE DOORS.EXE JEDI.EXE MONITOR.EXE RAV7WIN.EXE RAV7.EXE SWEEP95.EXE MCAGENT.EXE MCUPDATE.EXE CLAW95.EXE CLAW95CF.EXE NORMIST.EXE NVC95.EXE VET95.EXE VETTRAY.EXE AUTODOWN.EXE RESCUE.EXE AVKSERV.EXE ACKWIN32.EXE DVP95.EXE DVP95_0.EXE F-AGNT95.EXE F-PROT95.EXE EXPERT.EXE FP-WIN.EXE F-STOPW.EXE VIR-HELP.EXE F-PROT.EXE SPYXX.EXE ATWATCH.EXE ATUPDATER.EXE ATCON.EXE PVIEW95.EXE WGFE95.EXE AVGCTRL.EXE LDPROMENU.EXE LDSCAN.EXE GENERICS.EXE PROCESSMONITOR.EXE PROGRAMAUDITOR.EXE AVSYNMGR.EXE GUARD.EXE TFAK.EXE LUALL.EXE LUCOMSERVER.EXE TRJSCAN.EXE REGRUN2.EXE SymProxySvc.exe NEOWATCHTRAY.EXE NETSTAT.EXE REGEDIT.EXE REGEDIT95.EXE
Завершает следующие службы:
vsmon minilog SVW3 BlackICE NISUM NISSERV SweepNet McShield AvSynMgr AvgServ navapsvc
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи <Диспетчера задач> завершить вредоносный процесс.
- Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить параметр в ключе системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] MSWindows=<путь и имя к исполняемому файлу трояна>
