Celem tego trojana jest instalowanie i uruchamianie innych programów na zaatakowanej maszynie bez wiedzy czy zgody użytkownika. Ma postać pliku PE EXE o rozmiarze 119681 bajtów. Powstał w języku programowania C++.

Funkcje szkodnika

Po uruchomieniu trojan wypakowuje ze swojego ciała pliki o nazwie "pinch.exe" i "keygen.exe". Pliki te są zapisywane do foldera tymczasowego bieżącego użytkownika Windows:

%Temp%keygen.exe

Plik ten ma rozmiar 76800 bajtów.

%Temp%pinch.exe

Plik ten ma rozmiar 37888 bajtów. Będzie wykrywany przez oprogramowanie Kaspersky Anti-Virus jako Trojan-PSW.Win32.LdPinch.beo.

Wypakowane pliki zostaną następnie uruchomione w celu wykonania.

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Usuń oryginalny plik trojana (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
2. Usuń wszystkie pliki stworzone przez trojana:

   %Temp%keygen.exe
   %Temp%pinch.exe
   

3. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).