Trojan-Dropper.Win32.Small.ig

Jest to trojan instaluj膮cy w zainfekowanym systemie inne szkodliwe programy. Ma posta膰 pliku PE EXE o rozmiarze oko艂o 6 KB (kompresja FSG, rozmiar po rozpakowaniu - oko艂o 25 KB).

Po uruchomieniu trojan kopiuje si臋 do foldera systemowego z nazw膮 winupd.exe i tworzy w rejestrze systemowym klucz zapewniaj膮cy mu uruchamianie wraz z ka偶dym startem systemu operacyjnego:

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"winupd" = "%System%winupd.exe"

Szkodnik zmienia konfiguracj臋 przegl膮darki Internet Explorer i dodaje w艂asne odsy艂acze do menu Ulubione.

Oryginalny plik, z kt贸rego szkodnik zosta艂 po raz pierwszy uruchomiony, jest usuwany.

Istnieje wiele innych wersji tego trojana zawieraj膮cych inne pliki. Po uruchomieniu szkodnik instaluje je na zainfekowanym komputerze bez wiedzy i zgody u偶ytkownika. Pliki te instalowane s膮 w folderze Program Files. TrojanDropper.Win32.Small.ig (Kaspersky Lab), Trojan dropper (Symantec),   Trojan.MulDrop.1141 (Doctor Web),   TROJ_SMALL.IG (Trend Micro),   Dropper.Small.5.AW (Grisoft)