Другие модификации: .ah, .au, .cl, .cm, .cn, .df, .dh, .dl, .dp, .dr, .du, .et, .fc, .fd, .fd, .fe, .ff, .fj
Поведение
Trojan-Downloader, троянский загрузчик.
Технические детали
Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Программа является файлом сценария языка Visual Basic Script. Имеет размер 2417 байт.
Деструктивная активность
При активации троянец используя уязвимость в ActiveX компоненте "XMLHTTP", загружает файлы со следующих URL:
http://*****pp.sohu.com/images/2007/10/7/23/20/1161608b266.jpg
На момент создания описания по данной ссылке скачивался файл размером 20011 байт и детектирующийся Антивирусом Касперского как Trojan-Clicker.Win32.VB.ts.
http://*****1wy.com/bmw/top.exe
На момент создания описания данная ссылка не работала.
Если первые два байта загружаемых файлов соответствуют "MZ", то троянская программа, используя уязвимость в ActiveX-компоненте "ADODB.Stream", сохраняет файлы во временный каталог текущего пользователя Windows под следующими именами:
%Temp%/gdisvc.exe
%Temp%/top.exe
После чего скачанные файлы запускаются на выполнение.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы:
%Temp%/gdisvc.exe
%Temp%/top.exe
- Очистить каталог %Temporary Internet Files%.
- Отключить уязвимый ActiveX объект (как отключить запуск элемента управления ActiveX в обозревателе Internet Explorer).
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Источник: viruslist.com.
| 
