Trojan-Downloader.Win32.Banload.ahco

Технические детали

Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Программа является приложением Windows (PE EXE-файл). Имеет размер 71680 байт. Написана на Delphi.

Деструктивная активность

После активации троянец производит загрузку динамической библиотеки DLL со следующего URL:

http://199.238.***.75/movies/ThiagoFederal.dll

На момент создания описания ссылка не работала.

Загруженная DLL сохраняется в корневой каталог Windows под именем "Unistall.dll" (путь задан строго):

C:\WINDOWS\Unistall.dll

Далее вызывается библиотечная функция "network" и троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. При помощи ( "Диспетчера задач") завершить троянский процесс.
2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить файлы:

   C:\WINDOWS\Unistall.dll

4. Очистить каталог %Temporary Internet Files% ):
5. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).