Trojan-Downloader.Win32.Tiny.abt

Технические детали

Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Программа является приложением Windows (PE EXE-файл). Имеет размер 6144 байта. Написана на C++.

Инсталляция

После запуска троянец копирует свое тело в системный каталог Windows под именем "_svchost.exe":

Данный файл регистрируется в системе как сервис "Microsoft Inet Service".

Деструктивная активность

Троянец обращается в сеть Интернет по следующим адресам:

В ответ получает список ссылок для последующей загрузки файлов.

На момент создания описания это были следующие ссылки:

На момент создания описания данные ссылки не работали.

Полученный список ссылок сохраняется в файл "RunOnce.tmp" в системном каталоге Windows:

Данные файлы скачиваются во временный каталог текущего пользователя Windows и запускаются на исполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файлы, созданные троянцем:
   %System%\_svchost.exe
   %System%\RunOnce.tmp
   %Temp%\alexey.exe
   %Temp%\u_f1_v33_63.exe
   %Temp%\krea.exe
   %Temp%\nn.exe
   %Temp%\01113.exe
   %Temp%\loader.exe
3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).