Trojan.JS.Zapchast.dv

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Программа является файлом сценария языка Java Script. Имеет размер 3653 байта.

Деструктивная активность

Троянец является обфусцированным shell-кодом и не выполняет никаких деструктивных действий, но объединенный воедино с остальными частями вредоносной программы, представляет из себя полноценного троянца, использующего уязвимость "испльзование после освобождения" библиотеки "iepeers.dll" в:

Microsoft Internet Explorer 7, Windows Vista SP2
Microsoft Internet Explorer 7, Windows XP SP3
Microsoft Internet Explorer 6, Windows XP SP3

для загрузки файла со следующего URL:

http://lfki***66.org:8800/aaaa/t9/t29.exe

На момент создания описания ссылка не работала.

Троянец сохраняет загруженный файл в каталоге Application Data текущего пользователя Windows с именем "Y.exe".

%AppData%\Y.exe

После успешного сохранения данный файл запускается на исполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

   %AppData%\Y.exe

3. Очистить каталог (Как удалить инфицированные файлы в папке Temporary Internet Files?):
4. Очистить каталог Temporary Internet Files:

   %Temporary Internet Files%

5. Обновить браузер Internet Explorer: http://www.microsoft.com/windows/internet-explorer/default.aspx
6. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).