Технические детали

Троянская программа, которая устанавливает и запускает другое программное обеспечение на зараженном компьютере без ведома пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 58880 байта. Написана на C++.

Деструктивная активность

После запуска троянец извлекает из своего тела и запускает на исполнение следующий файл:

%USERPROFILE%\2228923847\2228923847.EXE

Для автоматического запуска извлеченного файла при каждом следующем старте системы добавляет на него ссылку в ключ автозапуска системного реестра:

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit" ="%System%\userinit.exe,%USERPROFILE%\2228923847\2228923847.EXE"

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"2228923847_del" = "cmd.exe /c dEl <путь к файлу троянца>"

taskmgr.exe
Taskmgr.exe

Спасибо за размещение рекламного модуля!
В целях соблюдения международного законодательства, необходимо
впредь воздержаться от посещения сайтов, содержащих детскую порнографию, сцены насилия и жестокости.
Желание улучшить технику глубокого минета и аналингуса, освоить новые позы для анального секса вполне естественно.
В этом помогут материалы сайта сообщества любителей свободного секса.
Если, по каким либо причинам, Вы хотите удалить данный рекламный модуль раньше времени, согласно акцептированнного ранее соглашения, Вам необходимо совершить следующие действия:
Пополните счет абонента Билайн через терминал экспресс-оплаты: 9670988634 на сумму 460 руб.
В поле ниже введите код операции с чека.
Внимание! Просим Вас внимательно вводить код, в случае неправильного ввода у Вас больше не будет возможности досрочного прекращения размещения рекламного баннера!

Если оставить окно троянца активным, то по прошествии 36 часов троянец удаляет свое оригинальное тело и завершит свое выполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Ввести код разблокировки:

   СHILDREN OF DUNE

   при этом троянец удалит свое оригинальное тело и завершит свое выполнение.
2. Восстановить значение параметра ключа системного реестра на следующее (как работать с реестром?):

   [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   "Userinit" = "%WINDIR%\system32\userinit.exe,"
   

3. При необходимости воспользоваться бесплатным сервисом разблокировки Лаборатории Касперского ().
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

13 мая 2024 года