Trojan-Downloader.Win32.Mutant.oz

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является приложением Windows (PE-EXE файл). Имеет размер 11776 байт. Написана на C++.

Деструктивная активность

После запуска троянец выполняет следующие действия:

• создает ключ системного реестра:

  [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
  "advap32" = "<полный путь к оригинальному файлу троянца>/r"
  

  Таким образом, оригинальный файл троянца будет автоматически запускаться при каждом следующем старте системы.
• Устанавливает соединение со следующим хостом:

  serv***rvolet.com

• Установленное соединение используется для загрузки на компьютер пользователя других вредоносных программ. Загруженные файлы сохраняются в каталоге хранения временных файлов пользователя "%Temp%" под случайными именами. В зависимости от характера загруженного файла, он либо запускается на выполнение, либо же его исполняемый код внедряется в адресное пространство процесса "svchost.exe".

После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить ключ системного реестра (как работать с реестром?):

   [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
   
   "advap32" = "<полный путь к оригинальному файлу троянца>/r"

3. Перезагрузить компьютер в «безопасном режиме» (в самом начале загрузки нажать и удерживать клавишу «F8», затем выбрать пункт «Safe Mode» в меню загрузки Windows).
4. Очистить каталог хранения временных файлов пользователя "%Temp%".
5. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?).
6. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).