Технические детали
Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Программа является приложением Windows (PE EXE-файл). Размер зараженных файлов варьируется в пределах от 18 до 47 КБ.
Деструктивная активность
Троянец обращается в интернет по следующему адресу:
http://xanjan.cn/*****update.txt
По данной ссылке находится список файлов, подлежащих закачке .
Этот список сохраняется в каталоге:
%Application Data%/update.dat
Ссылки в данном файле находятся в зашифрованном виде.
Затем троянец скачивает файлы по указанным ссылкам и сохраняет их с именами вида:
%Application Data%/X.exe
(где X - случайная последовательность цифр и маленьких латинских букв. Например: m2zpp.exe, 43m66m.exe).
После успешной закачки файлы запускаются на выполнение, а затем удаляются. Если закачанные файлы являются динамическими библиотеками — они регистрируются в системе и будут запущены на выполнение при следующем старте системы.
По завершению работы троянец удаляет свое тело.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер), если троянец сам его не удалит.
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Источник: viruslist.com.
| 
