Trojan.JS.Agent.aui

Технические детали

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является сценарием языка Java Script. Имеет размер 817 байт.

Деструктивная активность

После открытия данного сценария выполняется проверка имени и версии браузера и в зависимости от полученного результата выполняются следующие действия:

• если браузером является MS Internet Explorer версии 7, то открывается скрытый фрейм со страницей:

  <URL>/t9.htm

• если браузером является MS Internet Explorer версии отличной от 7, то открывается скрытый фрейм со страницей:

  <URL>/yt.htm

• для всех остальных браузеров открывается скрытый фрейм со страницей:

  <URL>/ytu.htm

  где <URL> – адрес зараженного сайта.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы ( Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).