Trojan-Downloader.Win32.VB.n

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа-загрузчик, которая без ведома пользователя загружает из интернета программное обеспечение и запускает его. Программа является приложением Windows (PE EXE-файл). Имеет размер 20517 байт. Написана на Visual Basic.

Деструктивная активность

При запуске троянец открывает свой исполняемый файл и ищет в нем, начиная с конца, строку «CONFIG:». Когда троянец находит такую строку, он считывает все байты, следующие за ней до тех пор, пока не считает символ-завершитель «>». Считанная информация является ссылкой для загрузки файла из интернета. Если троянцу не удалось считать ссылку из своего тела, он использует следующую:

Троян скачивает файл по считанной ссылке и сохраняет его на компьютере пользователя как:

После чего запускает его на выполнение.

Рекомендации по удалению

1. При помощи «Диспетчера задач» завершить троянский процесс.
2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить файл:
   c:\t.exe
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).