Trojan-Downloader.Win32.VB.dc

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа-загрузчик, которая без ведома пользователя загружает из интернета программное обеспечение и запускает его. Программа является приложением Windows (PE EXE-файл). Имеет размер 20480 байт. Написана на Visual Basic.

Деструктивная активность

После запуска троянец скачивает файлы со следующих URL:

и сохраняет их как:

• %Program Files%\Open Site\uninstall.exe (57334 байта);
• %Program Files%\Open Site\opnste.dll (151552 байта, детектируется Антивирусом Касперского как Trojan-Clicker.Win32.VB.ep);
• %Program Files%\Open Site\opensite.exe (135168 байт, детектируется Антивирусом Касперского как Trojan-Clicker.Win32.VB.br).

После чего оригинальный троянец запускает на выполнение следующий файл:

Рекомендации по удалению

1. При помощи «Диспетчера задач» завершить троянский процесс.
2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить загруженные файлы:
   %Program Files%\Open Site\uninstall.exe
   %Program Files%\Open Site\opnste.dll
   %Program Files%\Open Site\opensite.exe
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).