Другие модификации: .af, .al, .au, .dz
Поведение: Trojan-Downloader, троянский загрузчик
Технические детали
Троянская программа, которая без ведома пользователя загружает из сети Интернет другие файлы и запускает их на выполнение. Программа является html-страницей, содержащей сценарий языка Java Script. Имеет размер 1432 байта.
Деструктивная активность
Используя уязвимость Microsoft Internet Explorer при обработке метода "createTextRange"(CVE-2006-1359), троянец производит загрузку файла со следующего URL:
http://195.62.***.21/a.exe
Данный файл троянец сохраняет в своем рабочем каталоге под именем "a.exe":
%WorkDir%/a.exe
После успешного сохранения файл запускается на выполнение.
На момент создания описания указанная ссылка не работала.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
- При помощи ( "Диспетчера задач") завершить процесс:
a.exe
Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл из рабочего каталога троянца:
%WorkDir%/a.exe
- Очистить каталог %Temporary Internet Files%.
- Установить последние обновления для Microsoft Internet Explorer.
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Источник: viruslist.com.
| 
