Worm.Win32.RJump.b

Материал из Total Malware Info

Worm.Win32.RJump.b Вредоносная программа червь. Является приложением Windows (PE-EXE файл). Имеет размер 3 511 570 байт. Написана на языке Python.

Инсталляция

Копирует свой исполняемый файл как:

%WinDir%\RavMonE.exe

Для автоматического запуска при следующем старте системы червь добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
RavAV=%WinDir%\RavMonE.exe

Деструктивная активность

Данный червь следит за действиями пользователя в интернете и отправляет на сайт злоумышленников информацию о посещаемых пользователем веб-ресурсах.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. При помощи ("Диспетчера задач") завершить троянский процесс.
2. Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить параметр в ключе реестра (как работать с реестром?):

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
RavAV=%WinDir%\RavMonE.exe

4. Удалить файл:

%WinDir%\RavMonE.exe