Trojan.JS.Redirector.nj

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является HTML-страницей, содержащей сценарии языка Java Script. Имеет размер 9655 байт.

Деструктивная активность

При открытии зараженной страницы в браузере пользователя, троянец раскрывает окно браузера на весь экран. На открываемой странице пользователю предлагается загрузить с сайта порнографические видеоролики. Далее троянец запускает на выполнение сценарий Java Script, который располагается по ссылке:

http://br***ys.com/alert2.php?id=18

При помощи данного скрипта, троянец блокирует работу браузера, путем циклического отображения сообщения, в котором пользователю необходимо ввести секретную комбинацию цифр:

По нажатию на кнопки "Ок" и "Отмена", без указания верного числа в поле ввода, пользователю отображаются следующие сообщения:

Для выполнения разблокировки браузера необходимо ввести секретное число – "605659".

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).