Технические детали
Троянская программа. Является приложением Windows (PE-EXE файл). Имеет размер 45056 байт. Написана на C++.
Инсталляция
После запуска троянец копирует свое тело в следующий файл:
%System%\reglakok.exe
Для автоматического запуска созданной копии при каждом следующем старте системы троянец создает ключ системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"reglakok.exe" = "%System%\reglakok.exe"
После этого троянец удаляет свой оригинальный файл, запускает созданную копию и завершает свою работу.
Деструктивная активность
После запуска троянец выполняет следующие действия:
После этого троянец завершает свою работу.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить ключ системного реестра (как работать с реестром?):
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"reglakok.exe" = "%System%\reglakok.exe"
- Восстановить исходное значение ключа системного реестра (как работать с реестром?):
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs" = "...reglako.dll"
- Перезагрузить компьютер.
- Удалить файлы:
%System%\reglakok.exe
%System%\reglako.dll
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).