Trojan-Downloader.Java.Agent.kj

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является Java-классом (class-файл). Имеет размер 3918 байт.

MD5: fdb04f62d1f571c3f45dac96c5f1803f

SHA1: e45c78c19a9907589c7b29273cafb7f4e3dda39d

Деструктивная активность

Данный класс является одним из файлов вредоносного JAR-архива. При выполнении кода класса происходит проверка наличия файла с именем «equilibrium». Если файл существует, троянец завершает свою работу. В противном случае троянец получает ссылку в качестве параметра при запуске. После успешного получения ссылки троянец загружает по ней файл из сети Интернет. Данный файл сохраняется во временном каталоге текущего пользователя под случайным именем состоящим из восьми букв и цифр латинского алфавита и разрешением «.exe»:

%Temp%\<rnd>.exe

где <rnd> – восемь случайных букв и цифр латинского алфавита.

Далее троянец запускает скачанный файл.

Если скачанный файл является динамически подключаемой библиотекой троянец регистрирует её при помощи утилиты «regsvr32», выполняя следующую команду:

regsvr32 -s "%Temp%\<rnd>.exe"

После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл программы (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Отменить регистрацию скачанного файла (в случае если скачанный файл является динамически подключаемой библиотекой):

   regsvr32 -u "%Temp%\<rnd>.exe"

3. Удалить скачанный троянцем файл:

   %Temp%\<rnd>.exe

4. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

5. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).