Backdoor.Win32.Small.kak
| Время детектирования | 12 апр 2011 05:06 MSK |
| Время выпуска обновления | 12 апр 2011 13:15 MSK |
| Описание опубликовано | 20 дек 2011 18:09 MSK |
Технические детали
Вредоносная программа, предоставляющая злоумышленнику удаленный доступ к зараженной машине. Программа является приложением Windows (PE EXE-файл). Имеет размер 4096 байт. Написана на C++.
Инсталляция
Для автоматического запуска при следующем старте системы вредонос добавляет запись в ключ автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "messenger"= "<WorkDir>\<имя_вредоноса>"
Деструктивная активность
После запуска троянец предоставляет злоумышленнику удаленный доступ к компьютеру пользователя по средствам командного интерпретатора системы, для чего на зараженном компьютере открывает порт:
4455
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить ключ системного реестра (
): [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "messenger"= "<WorkDir>\<имя_вредоноса>"
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (
).
Технические детали
Имеет размер 4096 байт.
Прочие действия
Изменяет следующие ключи системного реестра:
[ Ветка системного реестра HKEY_LOCAL_MACHINEHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ] "messenger" = ""<путь к исходной программе><файл исходной программы>""
Описание:
Используется для автозапуска файлов при загрузке ОС Windows
Удаляет следующие параметры ключей системного реестра:
[ Ветка системного реестра HKEY_LOCAL_MACHINEHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ] "messenger" = ""
Описание:
Используется для автозапуска файлов при загрузке ОС Windows
НОВОЕ НА САЙТЕ
23 апреля 2024 года
В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web
Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]
The post
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года