Trojan.JS.Popupper.f

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является HTML-страницей, содержащей сценарии языка Java Script. Имеет размер 18313 байт.

Деструктивная активность

HTML документ представляет собой фишинг страницу "В Контакте Секс". После открытия вэб документа, который содержит вредоносный сценарий Java Script, в браузере появляется следующее сообщение:

Данное сообщение отображается в бесконечном цикле и таким образом происходит блокирование браузера. По нажатию на кнопки "Ок" и "Отмена", без указания секретного числа в поле ввода, отображается сообщение:

После ввода секретного значения "67935073", происходит разблокировка браузера, отображается сообщение

и выполняется открытие в браузере вэб ресурса:

http://thevide*****.com/acc/

а оттуда выполняется перенаправление на фишинг ресурс:

http://www.*****shalim.net/login.php

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?).
3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).