Worm.Win32.Agent.aj

Материал из Total Malware Info

Worm.Win32.Agent.aj Червь, создающий свои копии на локальных дисках и доступных для записи сетевых ресурсах. Является приложением Windows (PE-EXE файл). Имеет размер 7703 байт. Упакован неизвестным упаковщиком, распакованный размер 49 к.б.

Содержание 1 Инсталляция 2 Распространение 3 Деструктивная активность 4 Рекомендации по удалению

Инсталляция

Копирует свой исполняемый файл как:

%System%\IME\svchost.exe

Распространение

Копирует свой исполняемый файл в корень каждого съемного раздела с именем:

<X>:\RavmonE.exe, где X – буква раздела

Так же вместе со своим исполняемым файлом червь помещает в корень раздела сопровождающий файл:

<X>:\autorun.inf

который запускает исполняемый файл червя, каждый раз, когда пользователь открывает зараженный раздел при помощи программы ”Проводник”.

Деструктивная активность

Скачивает список ссылок на файлы в интернет для закачки по следующей ссылке:

http://www.*****e.cn/list.tx

после чего скачивает файлы из списка и сохраняет их под следующими именами:

c:\<N>.exe

где N числовая последовательность, начиная с 1. после успешной закачки файлы запускаются на выполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. При помощи <Диспетчера задач> завершить вредоносный процесс.
2. Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить файлы:

c:\<N>.exe
где N числовая последовательность, начиная с 1.
<X>:\setup.exe, где X – буква раздела
<X>:\autorun.inf
%System%\IME\svchost.exe