Celem tego trojana jest instalowanie innych programów trojańskich na zaatakowaną maszynę bez wiedzy czy zgody użytkownika. Ma postać pliku PE EXE o rozmiarze 73 728 bajtów. Powstał w języku programowania Visual Basic.

Funkcje szkodnika

Po uruchomieniu trojan wydobywa ze swojego ciała do folderu systemu Windows plik o nazwie "CreateLink2.exe":

%WinDir%CreateLink2.exe

Plik ma rozmiar 28 672 bajtów. Będzie wykrywany przez oprogramowanie Kaspersky Anti-Virus jako Trojan.Win32.VB.awe.

Następnie trojan wypakowuje do folderu systemu Windows plik o nazwie "SHELLLNK.TLB":

%WinDir%SHELLLNK.TLB 

- plik ten ma rozmiar 6 114 bajtów

Po rozpakowaniu pliki zostanÄ… uruchomione w celu wykonania.

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Usuń oryginalny plik trojana (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
2. Usuń wszystkie pliki stworzone przez trojana:

   %WinDir%CreateLink2.exe
   %WinDir%SHELLLNK.TLB
   

3. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).