Trojan-Dropper.Win32.VB.or
Celem tego trojana jest instalowanie innych program贸w troja艅skich na zaatakowanej maszynie bez wiedzy czy zgody u偶ytkownika. Ma posta膰 pliku PE EXE o rozmiarze 863 881. Powsta艂 w j臋zyku programowania Visual Basic.
Po uruchomieniu trojan wydobywa plik o nazwie "1.tmp" ze swojego cia艂a do tymczasowego foldera systemowego u偶ytkownika bie偶膮cego:
%Temp%1.tmp. - plik ten ma rozmiar 32 336 bajt贸w.
Trojan ten rozpakowuje plik o nazwie "2.tmp" do foldera tymczasowego u偶ytkownika bie偶膮cego:
%Temp%2.tmp
Plik ten ma rozmiar 774 171 bajt贸w. B臋dzie wykrywany przez oprogramowanie Kaspersky Anti-Virus jako Backdoor.Win32.Hupigon.gs.
Po rozpakowaniu pliki zostan膮 uruchomione w celu wykonania.
Je艣li oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z 偶adnego rozwi膮zania antywirusowego, w celu usuni臋cia szkodnika z zainfekowanego systemu wykonaj nast臋puj膮ce operacje:
- Usu艅 oryginalny plik trojana (lokalizacja b臋dzie zale偶a艂a od sposobu przenikni臋cia programu do zaatakowanego komputera).
- Usu艅 wszystkie pliki utworzone przez trojana:
%Temp%1.tmp %Temp%2.tmp
- Uaktualnij sygnatury zagro偶e艅 i wykonaj pe艂ne skanowanie komputera (w tym celu mo偶na pobra膰 darmow膮 wersj臋 testow膮 oprogramowania Kaspersky Anti-Virus).