Trojan-Downloader.Win32.VB.be

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа-загрузчик, без ведома пользователя загружающая из интернета программное обеспечение и запускающая его. Программа является приложением Windows (PE EXE-файл). Имеет размер 24576 байт. Написана на Visual Basic.

Деструктивная активность

Троянская программа состоит из двух файлов, первый из которых является исполняемым файлом (stub.exe, размер — 20480 байт), а второй — его конструктором (размер — 24576 байт). С помощью конструктора задаются параметры действий исполняемого файла, такие как путь к файлу, который необходимо скачать из интернета и имя, с которым загруженный файл будет сохранен в системе.

При запуске программа отображает на экране свое главное окно:

При нажатии на кнопку «Create» троянец копирует файл с именем stub.exe, который находится в рабочей папке с троянцем под именем введенным в поле «Downloader». Открывает скопированный файл и записывает в его конец информацию из полей на форме в следующем формате:

При запуске сгенерированный файл ищет в своем теле строку «CONFIG», после этой строки располагается ссылка для закачки файла из интернета. Троянец скачивает файл по этой ссылке и сохраняет в системную папку Windows с именем, которое находится после строки «CONFIG» следующей за ссылкой, после чего запускает загруженный файл на исполнение.

При нажатии на кнопку «Help» троянец выводит на экран следующее окно:

Рекомендации по удалению

1. При помощи «Диспетчера задач» завершить троянский процесс.
2. Удалить оригинальные файлы троянца (их расположение на зараженном компьютере зависит от способа, которым программы попали на компьютер).
3. Удалить загруженный троянцем файл.
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).