Trojan-Dropper.Win32.Small.do

Trojan ten instaluje inne programy na zaatakowanym komputerze bez wiedzy czy zgody u偶ytkownika. Ma posta膰 pliku PE EXE o rozmiarze 36 864 bajt贸w.

Funkcje szkodnika

Trojan wypakowuje r贸wnie偶 ze swojego cia艂a nast臋puj膮cy plik DLL:

  • %Documents and Settings%Application DataMicrosoftOfficeExcel10.dll - plik ten ma rozmiar 17 920 bajt贸w i jest wykrywany przez oprogramowanie Kaspersky Anti-Virus jako Trojan-Downloader.Win32.IstBar.ay

Trojan rejestruje plik DLL w systemie, uruchamiaj膮c nast臋puj膮cy proces:

  • regsvr32 /s %Documents and Settings%Application Data
    MicrosoftOfficeExcel10.dll

Usuwanie szkodnika z zainfekowanego systemu

Je艣li oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z 偶adnego rozwi膮zania antywirusowego, w celu usuni臋cia szkodnika z zainfekowanego systemu wykonaj nast臋puj膮ce operacje:

  1. Usu艅 oryginalny plik trojana (lokalizacja b臋dzie zale偶a艂a od sposobu przenikni臋cia programu do zaatakowanego komputera)
  2. Cofnij rejestracj臋 pliku DLL, wykonuj膮c nast臋puj膮ce polecenie:
    regsvr32 /u %Documents and Settings%Application Data
    MicrosoftOfficeExcel10.dll
    
  3. Usu艅 plik stworzony przez trojana:
    %Documents and Settings%Application Data
    MicrosoftOfficeExcel10.dll
    
  4. Uaktualnij sygnatury zagro偶e艅 i wykonaj pe艂ne skanowanie komputera (w tym celu mo偶na pobra膰 darmow膮 wersj臋 testow膮 oprogramowania Kaspersky Anti-Virus)
TrojanDropper.Win32.Small.do (Kaspersky Lab), Trojan dropper (Symantec),   Trojan.MulDrop.653 (Doctor Web),   TrojanDropper:Win32/Small.DO (RAV),   TROJ_SMALL.T (Trend Micro),   Dropper.Small.GF (Grisoft),   Trojan.Dropper.Small.DO (SOFTWIN),   Trojan.Dropper.Small.DO (ClamAV),   Adware/CWS (Panda),   Win32/TrojanDropper.Small.DO (Eset)