Celem tego trojana jest instalowanie innych programów trojańskich na zaatakowanej maszynie bez wiedzy czy zgody użytkownika. Szkodnik ten ma postać pliku PE EXE o rozmiarze 5 632 bajtów (kompresja UPX, rozmiar po rozpakowaniu - około 13 KB). Został napisany w języku programowania Assembler.

Funkcje szkodnika

Podczas uruchamiania trojan wydobywa następujący plik ze swojego ciała do foldera systemowego:

%System%ctrlpan.dll

Plik ten będzie wykrywany przez oprogramowanie Kaspersky Anti-Virus jako Trojan.Win32.StartPage.au.

Następnie trojan uruchamia następujące procesy:

rundll32.exe ctrlpan,Restore

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Usuń oryginalny plik trojana (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
2. Usuń plik umieszczony przez trojana:

   %System%ctrlpan.dll
   

3. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).

TrojanDropper.Win32.Small.dr (Kaspersky Lab), MultiDropper-JK (McAfee),   Trojan.MulDrop.664 (Doctor Web),   TrojanDropper:Win32/Small.dr (RAV),   TROJ_SMALL.DB (Trend Micro),   Win32:Trojan-gen. (ALWIL),   Dropper.Small.GJ (Grisoft),   Win32.Raleka.A.dr (SOFTWIN),   Trj/Bookmark.C (Panda),   Win32/TrojanDropper.Small.DR (Eset)