Security Lab

Trojan-Dropper.Win32.VB.oj

Trojan-Dropper.Win32.VB.oj

Троянец, созданый для скрытой установки в систему пользователя других троянских программ.

Технические детали

Троянец, созданый для скрытой установки в систему пользователя других троянских программ. Является приложением Windows (PE EXE-файл). Имеет размер 53248 байт. Написан на Visual Basic.

Деструктивная активность

После запуска троянец извлекает из своего тела в корень диска С: файл с именем «ok1.exe»:

C:\ok1.exe

Данный файл имеет размер 5672 байта и детектируется Антивирусом Касперского как Trojan-Downloader.Win32.VB.arg.

Туда же извлекается файл с именем «ok2.exe»:

C:\ok2.exe

Файл имеет размер 24576 байт и детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.bbv.

В случае успешного извлечения оба файла запускаются на исполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить файлы, созданные троянцем:
             C:\ok1.exe  
             C:\ok2.exe
      

Ваш провайдер знает о вас больше, чем ваша девушка?

Присоединяйтесь и узнайте, как это остановить!