Trojan-Downloader.JS.Agent.crh
Trojan ten pobiera inne pliki za po艣rednictwem Internetu i uruchamia je w celu wykonania na zaatakowanej maszynie. Program ma posta膰 strony HTML o rozmiarze 1070 bajt贸w.
Je偶eli podczas uruchamiania na atakowanej maszynie nie ma ciasteczka “some=”, trojan stworzy to ciasteczko na 24 godziny, wykorzystuj膮c luk臋 w zabezpieczeniach Adobe Flash Player w celu po艂膮czenia si臋 z nast臋puj膮cymi adresami:
http://www.1ive.net/***/swf.php http://www.1ive.net/***/ver.swf
W momencie tworzenia tego opisu odsy艂acze te nie dzia艂a艂y.
Podatny na ataki element ActiveX posiada nast臋puj膮cy unikatowy identyfikator w rejestrze systemowym:
{d27cdb6e-ae6d-11cf-96b8-444553540000}
Je艣li oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z 偶adnego rozwi膮zania antywirusowego, w celu usuni臋cia szkodnika z zainfekowanego systemu wykonaj nast臋puj膮ce operacje:
- Usu艅 oryginalny plik trojana (lokalizacja b臋dzie zale偶a艂a od sposobu przenikni臋cia programu do zaatakowanego komputera).
- Usu艅 wszystkie pliki z %Temporary Internet Files%.
- Wy艂膮cz kontrolk臋 ActiveX
- Uaktualnij sygnatury zagro偶e艅 i wykonaj pe艂ne skanowanie komputera (w tym celu mo偶na pobra膰 darmow膮 wersj臋 testow膮 oprogramowania Kaspersky Anti-Virus).