Trojan-Downloader.VBS.Psyme.hx

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, которая без ведома пользователя загружает на компьютер файлы из сети Интернет. Имеет размер 3496 байт. Написана на Visual Basic Script.

Деструктивная активность

При запуске троянец получает путь к файлу в текущей папке:

\<текущая папка троянца>\TVControl.ini

Если такой файл существует, троянец получает из него URL для загрузки объекта из сети Интернет.

Используя уязвимость в Microsoft Internet Explorer, троянец загружает файл по полученной ссылке.

Скачанный файл сохраняется в текущую папку троянца под именем «<текущая_дата>.txt»:

\<текущая папка троянца>\data\<текущая_дата>.txt

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

   \<текущая папка троянца>\data\<текущая_дата>.txt

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).