not-a-virus:AdWare.Win32.Mirar.d
Ma posta膰 pliku PE EXE o rozmiarze 376 832 bajt贸w. Rozmiar zainstalowanego pliku mo偶e si臋 r贸偶ni膰. Powsta艂 przy u偶yciu 艣rodowiska programistycznego Microsoft Visual C++. Nie jest w 偶aden spos贸b spakowany.
Po uruchomieniu program tworzy nast臋puj膮ce pliki w folderze systemowym bez wiedzy czy zgody u偶ytkownika:
- %System%WinNB57.dll (303 104 bajt贸w; plik ten wykrywany jest przez oprogramowanie Kaspersky Anti-Virus jako
not-a-virus:AdWare.Win32.Mirar.b ) - %System%WinDmy.dll (32 768 bajt贸w; plik ten wykrywany jest przez oprogramowanie Kaspersky Anti-Virus jako
not-a-virus:AdWare.Win32.Mirar.a )
Spowoduje to zainstalowanie Mirar Toolbar w przegl膮darce Internet Explorer.
Po uruchomieniu przegl膮darki Internet Explorer program doda Mirar Toolbar:
W celu usuni臋cia szkodnika z zainfekowanego systemu nale偶y wykona膰 nast臋puj膮ce czynno艣ci:
- Usun膮膰 nast臋puj膮ce pliki:
%System%WinNB57.dll %System%WinDmy.dll
- Usun膮膰 oryginalny plik programu (jego lokalizacja zale偶y od tego, w jaki spos贸b program przenikn膮艂 do maszyny ofiary)
- Uaktualni膰 sygnatury zagro偶e艅 i wykona膰 pe艂ne skanowanie komputera (w tym celu mo偶na skorzysta膰 z darmowej wersji testowej oprogramowania Kaspersky Anti-Virus)