Trojan-Spy.Win32.Agent.dtd

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа. Является приложением Windows (PE-EXE файл). Имеет размер 45056 байт. Написана на C++.

Инсталляция

После запуска троянец копирует свое тело в следующий файл:

%System%\reglakok.exe

Для автоматического запуска созданной копии при каждом следующем старте системы троянец создает ключ системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"reglakok.exe" = "%System%\reglakok.exe"

После этого троянец удаляет свой оригинальный файл, запускает созданную копию и завершает свою работу.

Деструктивная активность

После запуска троянец выполняет следующие действия:

• извлекает из своего тела файл, который сохраняется в системе как

  %System%\reglako.dll

  (24576 байт; детектируется Антивирусом Касперского как "Trojan-GameThief.Win32.OnLineGames.sgpq")
• Изменяет значение ключа системного реестра:

  [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs" = "...reglako.dll"

  Таким образом, извлеченная троянцем библиотека будет внедряться в адресное пространство каждого процесса, запускаемого в системе.

После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить ключ системного реестра (как работать с реестром?):

   [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
   "reglakok.exe" = "%System%\reglakok.exe"

2. Восстановить исходное значение ключа системного реестра (как работать с реестром?):

   [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows]
   "AppInit_DLLs" = "...reglako.dll"

3. Перезагрузить компьютер.
4. Удалить файлы:

   %System%\reglakok.exe
   %System%\reglako.dll

5. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).