Trojan-Downloader.Win32.Small.bxc

Funkcje trojana

Po uruchomieniu trojan podejmuje próbę zamknięcia procesów, których nazwy zawierają poniższe teksty:

APVDWIN.exe
Avp32.exe
avpcc.exe
NOD32KUI.exe
outpost.exe

Co sekundę trojan sprawdza adres IP zainfekowanego komputera. Dzieje się tak, dopóki trojan ustali, że adres jest inny niż 127.0.0.1.

Następnie trojan pobiera kilka plików z Internetu i uruchamia je:

• Plik http://core.****he-evolution.com/x.exe jest zapisywany z nazwą:

  %Windir%\winl.exe
  

  Kaspersky Anti-Virus wykrywa ten plik jako Backdoor.Win32.Agent.vq.

• Plik http://core.****he-evolution.com/r4.exe jest zapisywany z nazwą:

  %Windir%\sstray.exe
  

W momencie powstawania tego opisu żaden z powyższych adresów nie odpowiadał.

Usuwanie szkodnika z zainfekowanego systemu

W celu usunięcia szkodnika z systemu należy wykonać następujące operacje:

• Usunąć z dysku oryginalny plik trojana (jego położenie jest zależne od sposobu, w jaki komputer został zainfekowany)
• Usunąć z dysku następujące pliki:

  %Windir%\sstray.exe
  %Windir%\winl.exe
  

• Przeprowadzić pełne skanowanie komputera (w tym celu można skorzystać z wersji testowej programu Kaspersky Anti-Virus).