Celem tego trojana jest instalowanie innych programów trojańskich na zaatakowanej maszynie bez wiedzy czy zgody użytkownika. Ma postać pliku PE EXE o rozmiarze 53 248 bajtów. Powstał w języku programowania Visual Basic.

Funkcje szkodnika

Po uruchomieniu trojan wydobywa ze swojego ciała plik i zapisuje go na dysku C: jako "ok1.exe":

C:ok1.exe

Plik ma rozmiar 5 672 bajtów. Będzie wykrywany przez oprogramowanie Kaspersky Anti-Virus jako Trojan-Downloader.Win32.VB.arg.

Po uruchomieniu trojan wydobywa ze swojego ciała plik i zapisuje go na dysku C: jako "ok2.exe":

C:ok2.exe

Plik ma rozmiar 24 576 bajtów. Będzie wykrywany przez oprogramowanie Kaspersky Anti-Virus jako Trojan-Downloader.Win32.Small.eff.

Po rozpakowaniu pliki zostanÄ… uruchomione w celu wykonania.

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Usuń oryginalny plik trojana (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
2. Usuń wszystkie pliki stworzone przez trojana:

   C:ok1.exe
   C:ok2.exe
   

3. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).