Trojan-Downloader.Win32.Agent.gfew

Технические детали

Троянская программа. Является приложением Windows (PE-EXE файл). Имеет размер 7680 байт. Упакована UPX. Распакованный размер – около 24 Кб. Написана на C++.

MD5: e4240d79585e8fd6b2603458edaff8e0

SHA1: c7f73ec3624e85a634a263cf4f3f2e7e3a4479e7

Деструктивная активность

При запуске троянец извлекает из своего тела файл и сохраняет его в системном каталоге Windows под следующим именем:

%System%\Nwsapagents.dll

Данный файл имеет размер 18944 байта и детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.fxra

Далее троянец создает службу с именем «SAP Agent», имеющую следующее описание:

Service Advertising Protocol advertises servers and addresses on a network.

Созданная троянцем библиотека является исполняемым файлом службы.

После этого троянец запускает службу, удаляет свой исполняемый файл и завершает работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл программы, если он существует (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Завершить работу службы с именем «SAP Agent».
3. Удалить ветку системного реестра и все ключи в ней (как работать с реестром?):

4. [HKM\System\CurrentControlSet\Services\Nwsapagent]

5. Удалить файл:

   %System%\Nwsapagents.dll

6. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).