Trojan.JS.Agent.bjz

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является HTML документом содержащим сценарии языка Java Script. Имеет размер 2493 байта.

Деструктивная активность

После запуска троянец использует дополнительный скрипт, который размещается на сервере злоумышленника, для выполнения дешифровки своего тела:

http://<xxx.xxx.xxx>/ js/dat.js

где xxx.xxx.xxx – доменное имя сервера злоумышленника. После расшифровки своего тела вредонос пытается выполнить скрипт:

http://<xxx.xxx.xxx>/konec.php

Далее троянец пытается использовать уязвимости, которые существуют в продуктах Adobe – Reader и Acrobat(CVE-2007-5659), для выполнения вредоносного кода, который содержится в загружаемых троянецем файлах:

http://<xxx.xxx.xxx>/files/miss****chies.pdf
http://<xxx.xxx.xxx>/files/han****utsy.pdf

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Обновить Adobe Reader и Adobe Acrobat до последних версий.
3. Очистить каталог Temporary Internet Files, содержащий инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).