Trojan.Win32.Agent.dhke
| Время детектирования | 09 фев 2010 20:43 MSK |
| Время выпуска обновления | 10 фев 2010 02:16 MSK |
| Описание опубликовано | 26 окт 2011 14:16 MSK |
Технические детали
Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 23040 байт. Написана на C++.
Деструктивная активность
После запуска троянец расшифровывает и извлекает из своего тела во временный каталог текущего пользователя файл:
%Temp%\<rnd1>.tmpгде <rnd1> - случайный набор цифр и букв латинского алфавита.
Данный файл имеет размер 29184 байта и детектируется Антивирусом Касперского как Trojan.Win32.Agent.dhkd.
Затем троянец подгружает в свое адресное пространство извлеченный файл и производит запуск содержащегося в нем вредоносного кода.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы:
%Temp%\<rnd1>.tmp
где <rnd1> - случайный набор цифр и букв латинского алфавита. - Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (
).
MD5: B828B5B49DA6DF2D8D8633C9FA5C18B5
SHA1: 440BA22B9320C72C5CD64004ABE56A47F265B3B1
Технические детали
Имеет размер 23040 байт.
Инсталляция
Создает следующие файлы на зараженном компьютере:
- Каталог для хранения временных файлов ОС Windows (обычно, C:\Documents and Settings\<Имя_текущего_пользователя>\Local Settings\Temp)%Temp%\1.tmp (детектируется антивирусом Касперского как Trojan.Win32.Agent.dhkd)
- Системный каталог ОС Windows (обычно, C:\Windows\System32)%System%\mouj.yjo (детектируется антивирусом Касперского как Trojan.Win32.Agent.dhkd)
НОВОЕ НА САЙТЕ
23 апреля 2024 года
В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web
Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]
The post
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года