Технические детали
Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является HTML-страницей, содержащей сценарии языка Java Script. Имеет размер 883 байта.
Деструктивная активность
После открытия в браузере вредоносной страницы происходит загрузка Java Script, который располагается по ссылке:
http://j***o.ru/pp-icq-test.php
В результате, на текущей странице происходит отображение всплывающего окна:
По клику в средней части окна, открывается вэб-ресурс, расположенный по следующему URL:
http://devoch***osuge.com/in.htm?wm=1000820&l=icq_okno
Если выполнить клик по нижней части всплывающего окна – выполняется обращение к ресурсу:
http://noad***ndow.com/click.php?url=27777c7c7ad166b08795f1fa7c2c5100
На момент создания описания ссылка не работала. Если попытаться закрыть всплывающее окно – на новой странице открывается фишинговый ресурс:
http://my***ard.co.cc/
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы.
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Источник: securelist.com.
| 
