Trojan-Clicker.JS.Agent.nx

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, открывающая в браузере различные веб-страницы без ведома пользователя. Является HTML-страницей, содержащей сценарии языка JavaScript. Имеет размер 1154 байта.

Деструктивная активность

После открытия зараженной страницы в браузере пользователя, троянец выполняет сценарий Java Script, который располагается по ссылке:

http://s14***zz.com/stat.php?id=2244738&web_id=2244738 

Файл сценария имеет размер 2328 байт. В результате выполнения скрипта – троянец производит обращения к веб-ресурсам, которые располагаются по следующим URL:

http://zs14***zz.com/stat.htm?id=2244738&r=&lg=
<код_языка_операционной_
системы_клиента>&ntime= 0.01870700 1289396580&repeatip=1&rtime=0&cnzz_eid=
47752607-1289396580-
&showp=<текущее_разрешение_экрана>&st=349&sin=&res=0

http://www.***zz.com/stat/website.php?web_id=2244738

Далее вредонос, в случайном порядке, выбирает одну из десяти ссылок:

http://www.***imi.com/suijidian.html
http://www.***imi.com/js/go.html
http://www.***imi.com/suijidian.html
http://www.***imi.com/suijidian.html
http://www.***53.com/renti/vip.html
http://www.***53.com/renti/vip.html
http://www.***imi.com/sjdian.html
http://www.***imi.com/sjdian.html
http://www.***53.com/renti/vip.html
http://www.***53.com/renti/vip.html

и при помощи сценария JS эмулирует нажатие мышки по выбранной ссылке.

Таким образом в браузере пользователя открывается ресурс, который находится по данной ссылке. На момент создания описания ссылки не работали.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).