Trojan.Win32.VB.axk
Материал из Total Malware Info
Trojan.Win32.VB.axk Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 30 249 байт. Упакована при помощи nSpack. Распакованный размер около ~ 138 КБ. Написана на Visual Basic.
Инсталляция
После запуска троянец копирует свое тело в Windows под именем "csrss.exe":
%WinDir%\csrss.exe
Деструктивная активность
После создания копии троянца в каталог Windows оригинальный файл удаляется. Затем троянец отправляет запрос "ping" на адрес в Интернет:
http://1866.*****p.com/tan/MMResult.asp
Таким образом злоумышленник получит IP-адрес жертвы. После этого троянец собирает данные о избранных страницах браузера Internet Explorer и отправляет на адрес:
http://1866.*****p.com/tan/ieFavorites.asp
Далее троянец отправляет на адрес:
http://1866.*****p.com/tan/update.asp
номер своей версии. В ответ может получить задание обновится. Тогда производит закачку файла "update.exe" по адресу:
http://1866.*****p.com/tan/update.exe
(на момент создания описания по ссылке открывался HTML-документ с недетектирующимся эксплоитом). Данный файл заменяет текущий:
%WinDir%\csrss.exe
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи ("Диспетчера задач") завершить троянский процесс.
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить копию троянца:
%WinDir%\csrss.exe
