Trojan.VBS.Shutdown.j

Trojan ten posiada szkodliw膮 funkcj臋. Ma rozmiar 2179 bajt贸w. Powsta艂 w j臋zyku programowania Visual Basic Script.

Funkcje szkodnika

Po uruchomieniu trojan usuwa nast臋puj膮ce klucze rejestru systemowego:

[HKCR.doc]
[HKCR.txt]
[HKCR.bat]
[HKCR.zip]
[HKCR.exe]
[HKCR.html]
[HKCR.vbs]
[HKCR.dll]
[HKCR.sys]
[HKCR.log]
[HKCR.*]

Nast臋pnie tworzy nast臋puj膮ce pliki w folderze g艂贸wnym na dysku C:

C:message.txt 
C:virus.html 
C:shut.bat

Trojan modyfikuje r贸wnie偶 nast臋puj膮ce warto艣ci kluczy rejestru:

[HKLMSoftware]
"Ipnuker" = "1"
[HKLMHardware]
"Ipnuker" = "1"

Wy艣wietla nast臋puj膮cy komunikat:

"ERROR"
"PLEASE REINSTALL WINDOWS"

Nast臋pnie Trojan zamyka system Windows.

Usuwanie szkodnika z zainfekowanego systemu

Je艣li oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z 偶adnego rozwi膮zania antywirusowego, w celu usuni臋cia szkodnika z zainfekowanego systemu wykonaj nast臋puj膮ce operacje:

  1. Usu艅 oryginalny plik trojana (lokalizacja b臋dzie zale偶a艂a od sposobu przenikni臋cia programu do zaatakowanego komputera).
  2. Przywr贸膰 oryginalne warto艣ci kluczy rejestru systemowego:

    [HKLMSoftware]
    "Ipnuker" = "1"
    [HKLMHardware]
    "Ipnuker" = "1"

  3. Usu艅 nast臋puj膮ce pliki: C:message.txt C:virus.html C:shut.bat
  4. Uaktualnij sygnatury zagro偶e艅 i wykonaj pe艂ne skanowanie komputera (w tym celu mo偶na pobra膰 darmow膮 wersj臋 testow膮 oprogramowania Kaspersky Anti-Virus).