Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, выполняющая деструктивные деяния на индивидуальном индивидуальном индивидуальном персональном компьютере пользователя. возникает приложением Windows (PE-EXE файл). Имеет размер 7710 байт. написана на C++.

Деструктивная активность

После запуска троянец извлекает из личного тела файл, какой же сохраняется в каталоге хранения временных файлов текущего пользователя "%Temp%" как

%Temp%install_temp.bat (25 байт)

Извлеченный файл возникает сценарием системного командного интерпретатора эдак как содержит следующие команды:

@echo off
time 0:00 >nul

Далее троянец запускает созданный сценарий:

cmd.exe /c "%Temp%install_temp.bat"

При непосредственно в данном значение системного времени изменяется на "0:00".

После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш комп кончить был защищен антивирусом эдак как оказался заражен данной вредоносной программой, то для её удаления надо выполнить следующие действия:

1. Удалить самовольный файл троянца (его расположенность на зараженном индивидуальном индивидуальном индивидуальном персональном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файл:

   %Temp%install_temp.bat

3. Установить актуальное значение системного времени.
4. Произвести полную проверка индивидуального персонального компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

MD5: FE92DF16A7949A5C2DE6A2EA313250F6

SHA1: 60D3A0FB79A59BF9DF7C7C89C692C06264992882