Jest to trojan pozwalający zdalnemu szkodliwemu użytkownikowi na zarządzanie zainfekowanym komputerem. Ma postać pliku PE EXE. Powstał przy użyciu środowiska programistycznego Visual C++. Nie jest w żaden sposób spakowany. Rozmiar zainfekowanego pliku to 924 bajty.

Funkcje szkodnika

Po uruchomieniu trojan port TCP 8080 na zainfekowanym komputerze i linkuje do niego polecenie powłokę cmd.exe. W rezultacie zdalny użytkownik może uzyskać dostęp do zainfekowanego komputera.

Usuwanie szkodnika z zainfekowanego systemu

W celu usunięcia szkodnika z zainfekowanego systemu należy wykonać następujące operacje:

1. Przy pomocy Menedżera zadań zakończyć proces trojana
2. Usunąć oryginalny plik backdoora (jego lokalizacja zależy od tego, w jaki sposób backdoor przeniknął do maszyny ofiary)
3. Uaktualnić sygnatury zagrożeń i wykonać pełne skanowanie komputera (w tym celu można skorzystać z darmowej wersji testowej oprogramowania Kaspersky Anti-Virus)

Backdoor.Small.v (Kaspersky Lab), BackDoor-CEU (McAfee),   Backdoor.Trojan (Symantec),   BackDoor.Txcmd (Doctor Web),   Troj/Small-R (Sophos),   Backdoor:Win32/Small.V (RAV),   TROJ_SMALL.AM (Trend Micro),   BDS/Small.V (H+BEDV),   Win32:Trojano-093 (ALWIL),   BackDoor.Small.BJ (Grisoft),   Backdoor.Small.V (SOFTWIN),   Trojan.Small.V (ClamAV),   Backdoor Program (Panda),   Win32/Small.V (Eset)