Trojan.Win32.Agent2.lmu

Технические детали

Вредонос представляет собой компонент шпионского программного обеспечения. Является динамической библиотекой Windows (PE-DLL файл). Имеет размер 5120 байт. Упакован UPX. Распакованный размер – около 10 КБ. Написан на C++.

Деструктивная активность

Подгружаясь в адресное пространство какого-либо процесса, вредоносная библиотека устанавливает хук, позволяющий отслеживать сообщения в системной очереди. Также выполняется перехват функций библиотеки "ws2_32.dll":

WSASend
send
recv
WSARecv

Это позволяет вредоносу отслеживать входящий и исходящий трафик инфицированного процесса, записывая собираемые данные в файлы:

%Temp%\mpz.tmp
%Temp%\mpz.s
%Temp%\r43q34.tmp
c:\email_sent.txt
c:\ftp.txt
c:\email.txt

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. При помощи Диспетчера задач завершить процесс, содержащий в своем адресном пространстве вредоносную библиотеку.
2. Удалить оригинальный файл вредоноса (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить файлы:

   %Temp%\mpz.tmp
   %Temp%\mpz.s
   %Temp%\r43q34.tmp
   c:\email_sent.txt
   c:\ftp.txt
   c:\email.txt
   

4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

MD5: D807AA04480D1D149F7A4CAC22984188

SHA1: FFD5BE65FD10017E34C11CECD105EBF4AA6C0CD9

Технические детали

Имеет размер 10240 байт.

Вредоносная активность

Для определения своего присутствия в системе создает уникальные идентификаторы "mutex"

• z111xc