Backdoor.Win32.Delf.duc
Szkodnik ten jest trojanem. Ma posta膰 pliku PE EXE. Ma posta膰 447488 bajt贸w.
Backdoor pobiera list臋 odsy艂aczy do plik贸w w Internecie z nast臋puj膮cego adresu URL:
http://218.234.17.***/install_count.html?id=mypark&MAC=(M). (M)
jest adresem MAC karty sieciowej:
Nast臋pnie backdoor losowo wybiera odsy艂acz z listy, pobiera plik umieszczony w odsy艂aczu i zachowuje go w jednym z nast臋puj膮cych folder贸w:
C:Windowsaddins C:WindowsAppPatch C:WindowsConfig C:Program FilesInternet ExplorerSIGNUP C:Program FilesCommon FilesSystem C:Program FilesInternet ExplorerConnection Wizard C:Program FilesInternet ExplorerCustom C:Program FilesInternet ExplorerMUI C:Program FilesInternet ExplorerPLUGINS c:windows c: emp c:windowssystem32 c:Program Files c:Program FilesCommon Files C:Program FilesCommon FilesMicrosoft Shared C:Program FilesCommon FilesMicrosoft SharedWindows Live C:Program FilesCommon FilesMicrosoft SharedMSInfo C:Program FilesCommon FilesServices
Plik jest zapisywany jako "mypark.exe", a nast臋pnie uruchamiany w celu wykonania.
Je艣li oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z 偶adnego rozwi膮zania antywirusowego, w celu usuni臋cia szkodnika z zainfekowanego systemu wykonaj nast臋puj膮ce operacje:
- U偶yj Mened偶era zada艅 w celu zako艅czenia procesu szkodliwego programu.
- Usu艅 oryginalny plik backdoora (lokalizacja b臋dzie zale偶a艂a od sposobu przenikni臋cia programu do zaatakowanego komputera).
- Usu艅 "mypark.exe" z nast臋puj膮cych folder贸w:
C:Windowsaddins C:WindowsAppPatch C:WindowsConfig C:Program FilesInternet ExplorerSIGNUP C:Program FilesCommon FilesSystem C:Program FilesInternet ExplorerConnection Wizard C:Program FilesInternet ExplorerCustom C:Program FilesInternet ExplorerMUI C:Program FilesInternet ExplorerPLUGINS c:windows c: emp c:windowssystem32 c:Program Files c:Program FilesCommon Files C:Program FilesCommon FilesMicrosoft Shared C:Program FilesCommon FilesMicrosoft SharedWindows Live C:Program FilesCommon FilesMicrosoft SharedMSInfo C:Program FilesCommon FilesServices
- Uaktualnij sygnatury zagro偶e艅 i wykonaj pe艂ne skanowanie komputera (w tym celu mo偶na pobra膰 darmow膮 wersj臋 testow膮 oprogramowania Kaspersky Anti-Virus).