Trojan-Dropper.Ichitaro.Tarodrop.f
Ichitaro jest najpopularniejszym japo艅skim edytorem.
Trojan jest standardowym dokumentem Ichitaro o rozszerzeniu .jtd.
Po uruchomieniu trojan wykorzystuje nieudokumentowan膮 luk臋 w Ichitaro Office Suite. Wydobywa ze swojego cia艂a osadzony plik .exe, zapisuje go do foldera tymczasowego Windows, a nast臋pnie uruchamia w celu wykonania.
Plik ten b臋dzie wykrywany przez oprogramowanie Kaspersky Anti-Virus jako
Je艣li oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z 偶adnego rozwi膮zania antywirusowego, w celu usuni臋cia szkodnika z zainfekowanego systemu wykonaj nast臋puj膮ce operacje:
- Usu艅 oryginalny plik trojana (lokalizacja b臋dzie zale偶a艂a od sposobu przenikni臋cia programu do zaatakowanego komputera).
- Usu艅 plik umieszczony przez trojana.
- Uaktualnij Justsystem Ichitaro Office.
- Uaktualnij sygnatury zagro偶e艅 i wykonaj pe艂ne skanowanie komputera (w tym celu mo偶na pobra膰 darmow膮 wersj臋 testow膮 oprogramowania Kaspersky Anti-Virus).