Trojan ten pobiera inny szkodliwy program za pośrednictwem Internetu i uruchamia go na zaatakowanej maszynie bez wiedzy czy zgody użytkownika. Ma postać pliku PE EXE o rozmiarze 3584 bajtów.

Funkcje szkodnika

Po uruchomieniu trojan pobiera plik z następującego adresu URL:

http://anskya.w*****web.cn/test.txt

i zapisuje go w następujący sposób:

C:	est.exe

Pobrany plik jest następnie uruchamiany w celu wykonania.

W momencie tworzenie tego opisu odnośnik ten nie działał.

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Użyj Menedżera zadań w celu zakończenia procesu szkodliwego programu.
2. Usuń oryginalny plik trojana (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
3. Usuń następujący plik:

   C:	est.exe
   

4. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).

TrojanDropper:Win32/Small.gen (RAV),   TR/Dldr.Small.awr (H+BEDV),   Trojan.Downloader.Small-576 (ClamAV),   Win32/TrojanDownloader.Small.NDW (Eset)