Технические детали
Троянская программа, загружающая файлы из сети Интернет без ведома пользователя. Является пакетным файлом командного интерпретатора (BAT-файл). Имеет размер 265 байт.
MD5: fe6a1d447b843e8ddc51294b9dfe82d6
SHA1: 818ba3affdc4d4309fe57bd5182cdad4d8e61498
Деструктивная активность
При запуске троянец проверяет наличие соединения с сетью Интернет путем осуществления соединения с сайтом «ya.ru».
Если доступ к сети интернет есть, троянец при помощи утилиты «wget» загружает из сети Интернет файл по следующей ссылке:
http://******chnik.info/sqds/setupA.exe
На момент создания описания ссылка не работала.
Скачанный файл троянец сохраняет во временном каталоге текущего пользователя под следующим именем:
%Temp%/setupA.exe
Далее троянец выполняет следующие действия:
- запускает созданный файл.
- завершает процесс с именем:
winupd.exe
- удаляет файл:
%WinDir%/winupd.exe
- удаляет из своего рабочего каталога файл:
%WorkDir%/wget.exe
- удаляет свой исполняемый файл.
После этого троянец завершает свою работу.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
%Temp%/setupA.exe
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Источник: securelist.com.
| 
