Trojan-Downloader.Win32.Small.eir

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, которая загружает на компьютер файлы из сети Интернет без ведома пользователя и запускает их на исполнение. Является приложением Windows (PE EXE-файл). Имеет размер около 6 КБ. Написана на С++.

Деструктивная активность

После запуска вирус загружает из Интернета следующие файлы:

http://www.tankersite.com/***/ppp.exe
http://www.tankersite.com/***/ccc.exe
http://www.tankersite.com/***/sss.exe
http://www.tankersite.com/***/loader_b.exe
http://www.tankersite.com/***/temp.exe

(На момент создания описания ссылки не работали.)

Скачанные файлы сохраняются в корневой каталог Windows под именами «1.exe», «2.exe"» «3.exe», «4.exe», «5.exe» соответственно:

%WinDir%\1.exe
%WinDir%\2.exe
%WinDir%\3.exe
%WinDir%\4.exe
%WinDir%\5.exe

Троянец запускает файлы на исполнение по мере их загрузки.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить скачанные вирусом файлы:

   %WinDir%\1.exe
   %WinDir%\2.exe
   %WinDir%\3.exe
   %WinDir%\4.exe
   %WinDir%\5.exe

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).