Нажми на баннер тогда, когда появится желаемый для загрузки антивирус!!!

	Это описание создано экспертами «Лаборатории Касперского» и содержит наиболее точную информацию о данном детектируемом объекте. Также вы можете ознакомиться с описанием этого объекта, сгенерированным автоматической системой. Просмотреть описание, сгенерированное автоматической системой

Технические детали

Троянская программа,загружающая файлы из сети Интернет без ведома пользователя. Является приложением Windows (PE EXE-файл). Имеет размер 9728 байт. Упакована UPX. Распакованный размер – около 14 КБ. Написана на C++.

Деструктивная активность

При запуске троянец проверяет системную локаль, и если она является русской, троянец создает во временном каталоге текущего пользователя файл командного интерпретатора, запускает его и завершает свою работу — данный файл удаляет оригинальный файл троянца и самоуничтожается.

В противном случае троянец выполняет следующие действия:

• загружает из сети Интернет файлы по следующим ссылкам:
  
  http://***jkgn.com/progs/kyvsfgghh/mwwwjwxxt.php?adv=adv449
  http://***jkgn.com/progs/kyvsfgghh/vbclmznn.php
  http://***jkgn.com/progs/kyvsfgghh/qjgguh.php
  http://***jkgn.com/progs/kyvsfgghh/nddaa.php
  http://***jkgn.com/progs/kyvsfgghh/hrobc.php
  http://***jkgn.com/progs/kyvsfgghh/dnxkllz.php
  http://***jkgn.com/progs/kyvsfgghh/islre.php
  http://***jkgn.com/progs/kyvsfgghh/dnkkycc
  
  На момент создания описания ссылки не работали.
  
  
• сохраняет cкачанные файлы под следующими именами соответственно:
  
  C:\
  C:\bhjhto.exe
  C:\gfeoh.exe
  C:\gjugob.exe
  C:\ypvbh.exe
  C:\fwmq.exe
  C:\haoeaioi.exe
  C:\vmfrby.exe
  
  Где – серийный номер жесткого диска. После этого троянец создает во временном каталоге текущего пользователя файл командного интерпретатора, запускает его и завершает свою работу — данный файл удаляет оригинальный файл троянца и самоуничтожается.
  

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить скачанныe троянцем файлы:
   
   C:\
   C:\bhjhto.exe
   C:\gfeoh.exe
   C:\gjugob.exe
   C:\ypvbh.exe
   C:\fwmq.exe
   C:\haoeaioi.exe
   C:\vmfrby.exe
   
   
2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
   
   
3. Произвести полную проверку компьютера Антивирусом с обновленными антивирусными базами.
   

Узнать подробнее...

	Что такое спам
	Как обнаружить хакерскую атаку
	Самые известные хакеры
	Среда существования вирусов
	Net-Worm.Win32.Kido
	Мошенническое ПО
	Что такое фишинговая атака?

Смотреть все статьи...