Trojan.JS.Agent.bmh

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Вредоносная программа, выполняющая деструктивные действия на компьютере пользователя. Представляет собой HTML документ, который содержит сценарии языка Java Script. Имеет размер 5102 байта.

Деструктивная активность

После запуска троянец пытается запустить сценарий, который располагается в корневой директории зараженного сервера:

http://%RootDir%/error.js.php

где RootDir – корневой каталог сервера злоумышленника.

Затем, при помощи внедренных в HTML страницу Java апплетов с именами "gogol.Familie.class" и "MyName", пытается загрузить и выполнить в браузере пользователя вредоносные сценарии, которые располагаются по следующим ссылкам:

http://82.146.***.114:86/exemple.com/load.php?spl=javas
http://82.146.***.114:86/exemple.com/load.php?spl=java2s&93

На момент создания описания ссылки не работали.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, содержащий инфицированные файлы(Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).