Trojan-Downloader.Win32.Small.kbt

Технические детали

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя. Является приложением Windows (PE EXE-файл). Имеет размер 9216 байт. Упакована неизвестным упаковщиком. Распакованный размер — около 158 КБ. Написана на языке ассемблера.

Деструктивная активность

Если системным языком является русский, троянец создает в своем рабочем каталоге файл командного интерпретатора, запускает его и завершает свою работу — данный файл удаляет оригинальный файл троянца и самоуничтожается.

Далее троянец загружает файлы по следующим ссылкам:

http://***gibgo.com/uniq.php
http://***vvh.net/ccsuper.php
http://***vvh.net/uniq.php

На момент создания описания ссылки не работали.

Скачанные файлы могут сохранятся под следующими именами:

C:\
C:\sakl.exe
C:\tamut.exe
C:\olysxhnw.exe
C:\lwpcbfb.exe

Где — 10 случайных цифр.

Троянец запускает скачанные файлы после чего создает в своем рабочем каталоге файл командного интерпретатора, запускает его и завершает свою работу — данный файл удаляет оригинальный файл троянца и самоуничтожается.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файлы, если такие существуют:

   C:\
   C:\sakl.exe
   C:\tamut.exe
   C:\olysxhnw.exe
   C:\lwpcbfb.exe

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).