Trojan.Win32. Agent.afs

Троянская программа, которая предназначена для отключения различных защитных компонентов операционной системы Windows.

Троянская программа, которая предназначена для отключения различных защитных компонентов операционной системы Windows. Является приложением Windows (PE-EXE файл). Имеет размер 4608 байт. Упакована с помощью UPX, распакованный размер — около 17 КБ.

Деструктивная активность

После запуска троянец изменяет значения параметров некоторых ключей системного реестра на:

[HKLM\Software\Microsoft\Security Center]
FirewallOverride=1

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StardardProfile]
DisableNotifications=1

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StardardProfile]
DoNotAllowExceptions=0

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StardardProfile]
EnableFirewall=0

[HKLM\Software\Microsoft\Security Center]
FirewallDisableNotify=1

После этого вирус завершает работу и удаляет свой исполняемый файл.