Trojan-Downloader.Win32.Nurech.bh
Другие версии: .ab, .aj, .ao, .at, .bf, .bg, .l, .l
Детектирование добавлено 23 апр 2007 08:01 MSK
Обновление выпущено 23 апр 2007 08:24 MSK
Описание опубликовано 26 апр 2007
Поведение Trojan-Downloader, троянский загрузчик Троянская программа, предназначенная для загрузки из сети Интернет файлов без ведома пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 2560 байт. Деструктивная активность Троянец запускает процесс «IEXPLORE.EXE» и внедряет в него свой вредоносный код, в результате чего происходит скачивание файла по ссылке: http://souljah.com/****/ie.exe
Файл сохраняется в корневом каталоге Windows: %WinDir%\ie.exe — имеет размер 117976 байт, детектируется Антивирусом Касперского как Trojan-Dropper.Win32.Delf.adw
Скачанный файл запускается на выполнение, а троянец завершает свою работу. Рекомендации по удалению Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия: При помощи «Диспетчера задач» завершить троянские процессы и процесс «iexplore.exe».
Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Удалить файл:
%WinDir%\ie.exe
|
