Другие версии: .a, .ap, .ci, .cr, .cu, .cv, .dr, .f, .fc, .gr, .gz, .hb, .hp, .hq, .hx, .ik, .iq
Поведение
Trojan-Downloader, троянский загрузчик.
Технические детали
Троянская программа, которая без ведома пользователя загружает из сети Интернет другие файлы и запускает их на исполнение. Является файлом сценария языка Visual Basic Script. Имеет размер 1345 байт.
Деструктивная активность
При запуске троянец отправляет 30 ICMP-пакетов на локальный узел, затем изменяет текущую системную дату зараженного компьютера на 24.01.1984.
Троянец завершает процессы со следующими именами:
wawa.exe
zhuai.exe
yangfan.exe
liangliang.exe
lele.exe
boy.exe
wuqing.exe
xinnuo.exe
После этого он приостанавливает свою работу на 10 секунд.
Используя уязвимость в ActiveX-компоненте «XMLHTTP», троянец загружает файл со следующего URL:
http://*****cksafe.org
(На момент создания описания ссылка не работала.)
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Очистить каталог %Temporary Internet Files%.
- Отключить уязвимый ActiveX-объект.
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Источник: viruslist.com.
| 
