Trojan-Clicker.Win32.Small.h
Po uruchomieniu trojan tworzy nast臋pujacy wpis w rejestrze systemowym:
"MsSystem"="c:msdos.exe"
Nast臋pnie trojan czeka a偶 zainfekowany komputer nawi膮偶e po艂膮czenie z Internetem. Gdy po艂膮czenie zostanie nawi膮zane, trojan uruchamia cztery swoje w膮tki i dzia艂a w niesko艅czonej p臋tli. 2 w膮tki 艂膮cz膮 si臋 z serwerem sex.de a kolejne 2 z serwerem www.sex.de. Po艂膮czenie jest nawi膮zywane poprzez port 80.
Trojan mo偶e zauwa偶alnie spowolni膰 prac臋 zainfekowanego komputera i generowa膰 znaczny ruch sieciowy.
W celu usuni臋cia szkodnika z systemu nale偶y wykona膰 nast臋puj膮ce operacje:
- Przy u偶yciu Mened偶era zada艅 zamkn膮膰 proces trojana (jego nazwa b臋dzie taka sama, jak nazwa pliku, z kt贸rego szkodnik zosta艂 uruchomiony)
- Usun膮膰 z dysku oryginalny plik trojana (jego po艂o偶enie jest zale偶ne od sposobu, w jaki komputer zosta艂 zainfekowany)
- Usun膮膰 z rejestru nast臋puj膮cy klucz:
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"MsSystem"="c:msdos.exe" - Przeprowadzi膰 pe艂ne skanowanie komputera (w tym celu mo偶na skorzysta膰 z wersji testowej programu Kaspersky Anti-Virus).