Методы обнаружения вирусов

Trojan.Win32.Starter.tv

Время детектирования 21 авг 2010 01:49 MSK
Время выпуска обновления 21 авг 2010 18:59 MSK
Описание опубликовано 22 июн 2012 13:32 MSK

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, запускающая на выполнение другое ПО без ведома пользователя.. Программа является динамической библиотекой Windows (PE DLL-файл). Имеет размер 49160 байт. Написана на С++.


Деструктивная активность

После запуска вредонос проверяет имя родительского процесса. Если троянец был запущен не в контексте процесса "explorer.exe" – прекращает свое выполнение. Затем вредонос пытается запустить на выполнение файл с именем:

С:\ProgramFiles\ComPlus Applications\takesoft.exe
Вредоносная библиотека экспортирует следующие функции:
LpkInitialize
LpkTabbedTextOut
LpkDllInitialize
LpkDrawTextEx
LpkEditControl 
LpkExtTextOut
LpkGetCharacterPlacement
LpkGetTextExtentExPoint 
LpkPSMTextOut 
LpkUseGDIWidthCache
ftsWordBreak
При обращении к какой либо из перечисленных функций, троянец загружает другую библиотеку, которая размещается в системном каталоге:
%System%\lpk.dll
получает из нее адрес искомой функции и выполняет данную функцию.


Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).


[MD5: 3497d21fb72e695a0f9750312fe2ab2a]
[SHA1: 402867ae15786904c16266dbf28ce0620bfd19f4]


НОВОЕ НА САЙТЕ

25 марта 2024 годы

С 1 апреля текущего годы «Доктор Веб» обновляет цена лицензий на употребление ряда программных продуктов Dr.Web для индивидуального употребления эдак как для бизнеса эдак как госучреждений. помимо того, вводятся некие перемены в правилах лицензирования.

Так, будут повышены цены на Dr.Web Security Space для обороны 1... Антивирус Dr.Web

22 марта 2024 года

Комплексное решение для обороны любых объектов корпоративной сети, испытания почтового так что интернет-трафиков Dr.Web Enterprise Security Suite прошло инспекционный контроль ФСТЭК России.

Успешное прохождение испытаний доказано сертификатом соответствия №3509, реальным перед началом 27 января 2029 года.

С мо... Антивирус Dr.Web

Скачать в PDF Горячая лента угроз и предупреждений о вирусной опасности!

Скачать в PDF Вирусные новости

6 марта 2024 года

«Доктор Веб» информирует о масштабном обновлении продуктов Dr.Web 12.0 так что 13.0 с централизованным управлением для бизнеса, а уж а а также продукта для обороны АСУ ТП Dr.Web Industrial.Теперь системным админам доступны новейшие способности управления системой защиты, в то период как-либо выявленные ошибки были исправлены.... Антивирус Dr.Web