Trojan.Win32.VkHost.mz
| Время детектирования | 22 янв 2010 04:04 MSK |
| Время выпуска обновления | 22 янв 2010 08:03 MSK |
| Описание опубликовано | 24 апр 2012 17:55 MSK |
Технические детали
Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 3584 байта. Написана на C++.
Деструктивная активность
После запуска троянец выполняет модификацию системного файла:
%System%\drivers\etc\hostsдописывая в него следующие строки:
127.0.0.1 vkontakte.ru 127.0.0.1 www.vkontakte.ru vkontakte.ruТаким образом, доступ к сайту "vkontakte.ru" блокируется. Также в ходе своей работы вредонос создает файл:
%System%\drivers\etc\hosts_tempФайл представляет собой копию модифицированного файла "hosts".
После этого троянец выводит сообщение:
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Восстановить оригинальное содержимое файла:
%System%\drivers\etc\hosts
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (
).
MD5: 3A42B2A7CFD57130AA5CFBFA8308B97D
SHA1: A222923325303D66B01C6F1AEDCA6933F664B900
Технические детали
Имеет размер 3584 байт.
Инсталляция
Создает следующие файлы на зараженном компьютере:
- Системный каталог ОС Windows (обычно, C:\Windows\System32)%System%\drivers\etc\hosts_temp (детектируется антивирусом Касперского как Trojan.Win32.VkHost.mz)
НОВОЕ НА САЙТЕ
23 апреля 2024 года
В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web
Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]
The post
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года