Trojan.JS.Redirector.cw

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является HTML-страницей, содержащей сценарии языка Java Script. Имеет размер 328 байт.

Деструктивная активность

При открытии зараженной страницы в браузере пользователя, троянец выполняет сценарий Java Script, который располагается по ссылке:

http://s3.amazonaws.com/new.cetrk.com/pages/scripts/0005/8***5.js - 4058 байт

Затем троянец открывает в браузере пользователя вэб ресурс, который располагается по ссылке:

http://kdj***lskdjf.com/kp.php

Данная вэб страница имеет размер 871 байт и детектируется антивирусом Касперского как Trojan.JS.Redirector.cq. После открытия вредоносной страницы, происходит перенаправление на ресурс, который располагается по ссылке:

http://www3.coa***rg.pl/?p=p52dcWpkbG6Hnc3KbmNToKV1iqHWnG2fXpuYyGiaZpidwg%3D%3D

По данной ссылке происходит перенаправление на фишинговый сайт:

При открытии главной страницы отображается сообщение:

Затем пользователю в браузере отображается процесс ложного сканирования системы на наличие вредоносов:

Также пользователю предлагается загрузить файл "packupdate_build107_2045.exe", который располагается по ссылке:

Данный файл имеет размер 298496 байт.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).