Trojan-Dropper.Win32.VB.qq

Celem tego trojana jest instalowanie i uruchamianie innych program贸w na zaatakowanej maszynie bez wiedzy czy zgody u偶ytkownika. Ma posta膰 pliku PE EXE o rozmiarze 61440 bajt贸w. Powsta艂 w j臋zyku programowania Visual Basic.

Funkcje szkodnika

Po uruchomieniu trojan wypakowuje ze swojego cia艂a plik i zapisuje go na dysku C: jako “ntpc.exe”:

C:
tpc.exe

Plik ma rozmiar 18944 bajt贸w. B臋dzie wykrywany przez oprogramowanie Kaspersky Anti-Virus jako Trojan-PSW.Win32.LdPinch.azx.

Nast臋pnie plik ten jest uruchamiany w celu wykonania.

Usuwanie szkodnika z zainfekowanego systemu

Je艣li oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z 偶adnego rozwi膮zania antywirusowego, w celu usuni臋cia szkodnika z zainfekowanego systemu wykonaj nast臋puj膮ce operacje:

  1. Usu艅 oryginalny plik trojana (lokalizacja b臋dzie zale偶a艂a od sposobu przenikni臋cia programu do zaatakowanego komputera).
  2. Usu艅 plik umieszczony przez trojana:
    C:
    tpc.exe
    
  3. Uaktualnij sygnatury zagro偶e艅 i wykonaj pe艂ne skanowanie komputera (w tym celu mo偶na pobra膰 darmow膮 wersj臋 testow膮 oprogramowania Kaspersky Anti-Virus).