Технические детали

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является Java-классом (class-файл). Имеет размер 3918 байт.

MD5: fdb04f62d1f571c3f45dac96c5f1803f

SHA1: e45c78c19a9907589c7b29273cafb7f4e3dda39d

Деструктивная активность

Данный класс является одним из файлов вредоносного JAR-архива. При выполнении кода класса происходит проверка наличия файла с именем «equilibrium». Если файл существует, троянец завершает свою работу. В противном случае троянец получает ссылку в качестве параметра при запуске. После успешного получения ссылки троянец загружает по ней файл из сети Интернет. Данный файл сохраняется во временном каталоге текущего пользователя под случайным именем состоящим из восьми букв и цифр латинского алфавита и разрешением «.exe»:

%Temp%\<rnd>.exe

Далее троянец запускает скачанный файл.

Если скачанный файл является динамически подключаемой библиотекой троянец регистрирует её при помощи утилиты «regsvr32», выполняя следующую команду:

regsvr32 -s "%Temp%\<rnd>.exe"

После этого троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл программы (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Отменить регистрацию скачанного файла (в случае если скачанный файл является динамически подключаемой библиотекой):

   regsvr32 -u "%Temp%\<rnd>.exe"

3. Удалить скачанный троянцем файл:

   %Temp%\<rnd>.exe

4. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

5. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

23 апреля 2024 года

Обращаем внимательность на дальнейшее обновление пасмурной версии песочницы Dr.Web vxCube, в взаимоотношения с чем 24 апреля с 13:00 перед началом 14:00 по столичному времени обслуживание будет недоступен для использования.

В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web

Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]

The post 25-26.05.24г. 10.00-15.00. III Всероссийский форум «БИЗН... Новости Безопастности

17 апреля 2024 года