Trojan-Downloader.Win32.VB.ahro

Технические детали

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является приложением Windows (PE-EXE файл). Имеет размер 20480 байт. Написана на Visual Basic.

MD5: 7ad56c4d876c44c1b45ad862693041db

SHA1: 89c15e7449718aac8dfc9694070a787b01dde516

Деструктивная активность

При запуске троянец загружает файл из сети Интернет три файла по следующим ссылкам:

http://hudong.***inghas.info:1356/soft/NewFu7381.exe
http://hudong.***inghas.info:1356/soft/pyi7381.exe
http://hudong.***inghas.info:1356/soft/eqxi7381.exe

Скачанные файлы сохраняются под следующими именами:

C:\Program Files\7.exe
C:\Program Files\8.exe
C:\Program Files\9.exe

На момент создания описания ссылки не работали.

После этого скачанные файлы запускаются и троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл программы (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файлы:

   C:\Program Files\7.exe
   C:\Program Files\8.exe
   C:\Program Files\9.exe
   

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).