Технические детали
Троянская программа, загружающая файлы из сети Интернет без ведома пользователя. Является приложением Windows (PE EXE-файл). Имеет размер 9216 байт. Упакована неизвестным упаковщиком. Распакованный размер — около 158 КБ. Написана на языке ассемблера.
Деструктивная активность
Если системным языком является русский, троянец создает в своем рабочем каталоге файл командного интерпретатора, запускает его и завершает свою работу — данный файл удаляет оригинальный файл троянца и самоуничтожается.
Далее троянец загружает файлы по следующим ссылкам:
http://***gibgo.com/uniq.php
http://***vvh.net/ccsuper.php
http://***vvh.net/uniq.php
На момент создания описания ссылки не работали.
Скачанные файлы могут сохранятся под следующими именами:
C:/X.exe
C:/sakl.exe
C:/tamut.exe
C:/olysxhnw.exe
C:/lwpcbfb.exe
Где X — 10 случайных цифр.
Троянец запускает скачанные файлы после чего создает в своем рабочем каталоге файл командного интерпретатора, запускает его и завершает свою работу — данный файл удаляет оригинальный файл троянца и самоуничтожается.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы, если такие существуют:
C:/X.exe
C:/sakl.exe
C:/tamut.exe
C:/olysxhnw.exe
C:/lwpcbfb.exe
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Источник: securelist.com.
| 
