Trojan-Downloader.Win32.Agent.cpcc

Технические детали

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является приложением Windows (PE-EXE файл). Имеет размер 24576 байт. Упакована UPX. Распакованный размер – около 46 КБ. Написана на Delphi.

Деструктивная активность

После запуска троянец выполняет следующие действия:

• открывает в браузере, установленном по умолчанию ссылку:

  http://websincadr***.f1.k8.com.br/counter.php

• Загружает из сети Интернет файлы по следующим ссылкам:

  http://novonovon***resas.net/novavida.jpg
  http://novonovon***resas.net/msnmsgr_.jpg
  http://novonovon***resas.net/autoorkut.jpg
  

  На момент создания описания ссылки не работали.

  Загруженные файлы сохраняются в системе соответственно как

  %System%\spoolvw.exe
  %System%\notepade.exe
  %System%\taskre1.exe
  

  После успешной загрузки файлы запускаются на выполнение.

После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файлы:

   %System%\spoolvw.exe
   %System%\notepade.exe
   %System%\taskre1.exe
   

3. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?).
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).