Trojan-Downloader.Win32.Agent.dkpv

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Является приложением Windows (PE-EXE файл). Имеет размер 108544 байта. Упакована неизвестным упаковщиком. Написана на C++.

Деструктивная активность

После запуска троянец отправляет запрос на первый из доступных ресурсов:

http://cry***ignlab.com/bskcua.php
http://arts***studio.com/bskcua.php
http://cry***erart.com/bskcua.php

По данным запросам троянец получает ключи расшифровки и ссылки на зашифрованные вредоносные файлы. На момент создания описания зашифрованные вредоносные файлы загружались по следующим URL: После расшифровки вредоносные файлы сохраняются во временный каталог текущего пользователя Windows, а затем запускаются на исполнение:

%Temp%\Ntf.exe

Данный файл имеет размер 290816 байт и детектируется антивирусом Касперского как Trojan.Win32.FraudPack.apui.

%Temp%\Ntg.exe

Данный файл имеет размер 184832 байта и детектируется антивирусом Касперского как Trojan.Win32.FraudPack.apuh.

%Temp%\Nth.exe

Данный файл имеет размер 175616 байт и детектируется антивирусом Касперского как Trojan.Win32.FraudPack.apuj.

Далее троянец создает и запускает на исполнение файл командного интерпретатора:

%Temp%\Ntf.bat

Данный файл имеет размер 190 байт и предназначен для удаление оригинального тела троянца а также самого себя.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить файлы:

   %Temp%\Ntf.exe
   %Temp%\Ntg.exe
   %Temp%\Nth.exe
   

2. Очистить каталог Temporary Internet Files:

   %Temporary Internet Files%

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).