Поведение
Trojan-Downloader, троянский загрузчик.
Технические детали
Троянская программа, которая загружает на компьютер файлы из сети Интернет без ведома пользователя и запускает их на исполнение. Является приложением Windows (PE EXE-файл). Имеет размер 3584 байта.
Деструктивная активность
При запуске троянец проверяет местоположение своего исполняемого файла в файловой системе. Путь к данному файлу должен выглядеть следующим образом:
Windowscfginst.exe
Если путь верен, вирус скачивает файл по следующей ссылке:
http://www.papago.com.tw/mapcenter/****msg.htm
И сохраняет его как:
windowsdatacfginst.ldt
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
При помощи «Диспетчера задач» завершить троянский процесс.
Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер). Возможное расположение файла:
Windowscfginst.exe
Удалить файл:
windowsdatacfginst.ldt
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Источник: viruslist.com.
|