Trojan.JS.FakeUpdate.ab

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа. Является HTML-страницей, содержащей сценарии языка JavaScript. Имеет размер 10547 байт.

Деструктивная активность

При открытии зараженной Web-страницы отображается следующее сообщение:

При нажатии кнопки «Продолжить», пользователю будет предложена другая вредоносная программа для загрузки и запуска под видом необходимого для просмотра видео драйвера. Данный файл расположен по следующему адресу:

<URL>/codec/138/FlashDecoder.exe

Где <URL> - адрес зараженного сайта.

При нажатии кнопки «Отмена», отображается следующее окно:

Если пользователь нажмет «Да», то ему снова будет предложен другой вредоносный файл для загрузки и запуска, если нажмет «Нет», то отобразится очередное сообщение:

Это же сообщение отображается при нажатии кнопки «Подробности» в первом сообщении.

Таким образом пользователю навязывается файл для загрузки.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?)
3. Удалить скачанный файл.
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).