Технические детали
Троянец, созданый для скрытой установки в систему пользователя других троянских программ. Является приложением Windows (PE EXE-файл). Имеет размер 53248 байт. Написан на Visual Basic.Деструктивная активность
После запуска троянец извлекает из своего тела в корень диска С: файл с именем «ok1.exe»:
C:\ok1.exe
Данный файл имеет размер 5672 байта и детектируется Антивирусом Касперского как Trojan-Downloader.Win32.VB.arg.
Туда же извлекается файл с именем «ok2.exe»:
C:\ok2.exe
Файл имеет размер 24576 байт и детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.bbv.
В случае успешного извлечения оба файла запускаются на исполнение.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы, созданные троянцем:
C:\ok1.exe C:\ok2.exe