Trojan.JS.Redirector.qu

Технические детали

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является HTML-страницей, содержащей сценарии языка Java Script. Имеет размер 393 байта.

Деструктивная активность

При открытии зараженной страницы в браузере пользователя, троянец выполняет дешифровку обфусцированного кода и запускает полученный вредоносный сценарий Java Script на выполнение. В результате в браузере пользователя открывается вэб-ресурс, который располагается по ссылке:

http://onlyfind.net/in.cgi?3&group=16¶meter=civilization+meiers+sid

При открытии ресурса выполняется еще одно перенаправление на следующий ресурс:

http://tinyurl.com/2vty2m8?3&group=16¶meter=civilization+meiers+sid

На момент создания описания ссылка не работала.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

md5: 08087AC7926FD3046671E2983C98900A

sha1: B9EE0B7E4E3EF011807436D15FED8244FDF1A361