Trojan ten posiada szkodliwą funkcję. Ma postać pliku PE EXE o rozmiarze 7 680 bajtów.

Instalacja

Po uruchomieniu trojan skopiuje swój plik wykonywalny do następującej lokalizacji:

C:windowsstartmenprogrammeautostartwinapi32.exe

Funkcje szkodnika

Trojan ukrywa okna, które zawierają w swoim tytule następujący ciąg:

Program Manager

Usuwanie szkodnika z zainfekowanego systemu

Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:

1. Użyj Menedżera zadań w celu zakończenia procesu trojana.
2. Usuń oryginalny plik trojana (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
3. Usuń następujący plik:

   C:windowsstartmenprogrammeautostartwinapi32.exe
   

4. Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).

Deser (McAfee),   Trojan Horse (Symantec),   Trojan.Trash.7680 (Doctor Web),   Troj/Deser (Sophos),   Trojan:Win32/Deser (RAV),   TROJ_DESER.A (Trend Micro),   TR/Deser (H+BEDV),   Win32:Trojan-gen. (ALWIL),   Trojan.Deser.A (SOFTWIN),   Trj/W32.Deser (Panda),   Win32/Deser.A (Eset)