Trojan.Win32.Agent2.lmu
| Время детектирования | 26 июл 2010 09:39 MSK |
| Время выпуска обновления | 26 июл 2010 16:48 MSK |
| Описание опубликовано | 19 сен 2011 19:21 MSK |
Технические детали
Вредонос представляет собой компонент шпионского программного обеспечения. возникает динамической библиотекой Windows (PE-DLL файл). Имеет размер 5120 байт. Упакован UPX. Распакованный размер – около 10 КБ. написан на C++.
Деструктивная активность
Подгружаясь в адресное пространство какого-либо процесса, вредная библиотека устанавливает хук, позволяющий следить сообщения в системной очереди. сызнова выполняется опояска функций библиотеки "ws2_32.dll":
WSASend send recv WSARecv
Это позволяет вредоносу следить входящий этак чисто исходящий трафик инфицированного процесса, записывая собираемые данные в файлы:
%Temp%mpz.tmp %Temp%mpz.s %Temp% 43q34.tmp c:email_sent.txt c:ftp.txt c:email.txt
Рекомендации по удалению
Если ваш индивидуальный комп не создавать делать был защищен антивирусом этак чисто оказался заражен данной вредоносной программой, то для её удаления надобно реализовать следующие действия:
- При помощи (
) завершить процесс, содержащий в своем адресном пространстве вредоносную библиотеку. - Удалить особый файл вредоноса (его приязнь на зараженном индивидуальном индивидуальном индивидуальном персональном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы:
%Temp%mpz.tmp %Temp%mpz.s %Temp% 43q34.tmp c:email_sent.txt c:ftp.txt c:email.txt
- Произвести полную проверку индивидуального персонального компьютера Антивирусом Касперского с обновленными антивирусными базами (
).
MD5: D807AA04480D1D149F7A4CAC22984188
SHA1: FFD5BE65FD10017E34C11CECD105EBF4AA6C0CD9
23 апреля 2024 года
В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web
Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]
The post
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года