Trojan-Downloader.OSX.Jahlav.l

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя. Данный троянец может распространятся сети Интернет как инсталляционный пакет под видом различных приложений. Является образом диска Apple Mac OS X. Имеет размер 24421 байта.

Инсталляция

При запуске троянец копирует извлекает из своего тела сценарий и сохраняет его под следующими именами:

\Library\Internet Plug-Ins\AdobeFlash

Данные файлы имеют размер 3777 байт и детектируется Антивирусом Касперского как Trojan-Downloader.OSX.Jahlav.l

Добавляет задачу в планировщик заданий, в которой каждые пять часов запускается файл:

\Library\Internet Plug-Ins\AdobeFlash

Деструктивная активность

Троянец загружает из сети Интернет файл по следющей ссылке:

http://91.***.32/cgi-bin/generator.pl

Данный файл сохраняется во временном каталоге под именем:

/tmp/generator.pl

Данный файл, как правило, является троянской программой из семейства

Trojan.Mac.Dnscha

После этого скачанный файл запускается. Это приводит к замене IP-адресов первичного и вторичного DNS-серверов на фальшивые, указанные в теле скачанного файла.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файлы:

   \Library\Internet Plug-Ins\AdobeFlash
   \tmp\generator.pl
   

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).