Trojan-Downloader.Win32.Genome.cgqh
| Время детектирования | 12 апр 2011 02:17 MSK |
| Время выпуска обновления | 12 апр 2011 13:15 MSK |
| Описание опубликовано | 20 дек 2011 19:59 MSK |
Технические детали
Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Является приложением Windows (PE-EXE файл). Имеет размер 9167 байт. Написана на Visual Basic.
Деструктивная активность
После расшифровки своих строк троянец загружает файл со следующего URL:
http://fre3.freebyte.us/1/calc.batЗагруженный файл троянец сохраняет под именем "CIuC.exe":
%WinDir%\MSASCui.exeПосле успешной загрузки файл запускается на исполнение. На момент создания описания по данной ссылке загружался не вредоносный файл не работала.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи
завершить троянский процесс. - Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
%WinDir%\MSASCui.exe
- Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (
). - Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (
).
Резюме
Технические детали
Имеет размер 9167 байт.
Вредоносная активность
- Каталог ОС Windows (обычно, C:\Windows)%Windir%\MSASCui.exe
Следующие файлы запускаются на исполнение:
- Каталог ОС Windows (обычно, C:\Windows)%Windir%\MSASCui.exe
Обращается к следующим адресам в Интернете:
- http://***3.freebyte.us/1/calc.bat
Для определения своего присутствия в системе создает уникальные идентификаторы "mutex"
- ZonesCounterMutex
- ZonesCacheCounterMutex
- ZonesLockedCacheCounterMutex
- RasPbFile
НОВОЕ НА САЙТЕ
23 апреля 2024 года
В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web
Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]
The post
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года