Trojan.JS.Popupper.ap

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является HTML-страницей, содержащей сценарии языка Java Script. Имеет размер 883 байта.

Деструктивная активность

После открытия в браузере вредоносной страницы происходит загрузка Java Script, который располагается по ссылке:

http://j***o.ru/pp-icq-test.php

В результате, на текущей странице происходит отображение всплывающего окна:

По клику в средней части окна, открывается вэб-ресурс, расположенный по следующему URL:

http://devoch***osuge.com/in.htm?wm=1000820&l=icq_okno

Если выполнить клик по нижней части всплывающего окна – выполняется обращение к ресурсу:

http://noad***ndow.com/click.php?url=27777c7c7ad166b08795f1fa7c2c5100

На момент создания описания ссылка не работала. Если попытаться закрыть всплывающее окно – на новой странице открывается фишинговый ресурс:

http://my***ard.co.cc/

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).