Trojan-Downloader.Win32.Agent.eakq

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Является приложением Windows (PE-EXE файл). Имеет размер 5893 байта. Программа упакована при помощи FSG. Распакованный размер – около 34 КБ. Написана на Visual Basic.

Деструктивная активность

После запуска троянец извлекает из своего тела следующий файл и запускает его на выполнение:

C:\WINDOWS\46.bat

Данный файл имеет размер 7296 байт и детектируется Антивирусом Касперского как Trojan-Downloader.BAT.Agent.hg.

Затем троянец проверяет наличие в системе следующих процессов:

VMwareUser.exe
VMwareTray.exe
VMwareService.exe
vpcmap.exe
vmsrvc.exe
vmusrvc.exe
taskmgr.exe

Если обнаруживает хотя бы один из списка, то прекращает свою работу. В противном случае извлекает из своего тела и запускает на выполнение следующий файл:

C:\WINDOWS\46.vbs

MD5: C68E13B3110B7108C01DC3807A0070E6 SHA1: 4481B06DE14144D5F39005ED011D84EF28AE2B47 Данный файл имеет размер 3564 байта и детектируется Антивирусом Касперского как Trojan-Downloader.VBS.Agent.aby.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файлы:

   C:\WINDOWS\46.bat
   C:\WINDOWS\46.vbs
   

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).