Trojan-Dropper.Win32.Microjoin.bh

Funkcje trojana

Po uruchomieniu trojan tworzy następujące pliku:

• %Temp%\SVCHOST.exe (rozmiar: 20 656 bajtów; plik jest wykrywany przez oprogramowanie Kaspersky Anti-Virus jako Trojan-PSW.Win32.LdPinch.ur)
• %Temp%\log.vbs (rozmiar: 277 bajtów; plik jest wykrywany przez oprogramowanie Kaspersky Anti-Virus jako Trojan.VBS.KillAV.n)
• %Temp%\SOVETY.TXT (rozmiar: 130 501 bajtów)

Wszystkie powyższe pliki są uruchamiane w zainfekowanym systemie.

Następnie, przy użyciu Notatnika systemu Windows, trojan otwiera nieszkodliwy plik SOVETY.TXT. Pozostałe pliki są już uruchamiane bez wiedzy użytkownika.

Usuwanie szkodnika z zainfekowanego systemu

W celu usunięcia szkodnika z systemu należy wykonać następujące operacje:

• Uruchomić komputer w trybie awaryjnym (podczas sekwencji startowej należy wcisnąć i przytrzymać klawisz F8, a następnie wybrać "tryb awaryjny" z menu tekstowego, które pojawi się na ekranie)
• Usunąć z dysku oryginalny plik trojana (jego położenie jest zależne od sposobu, w jaki komputer został zainfekowany)
• Usunąć z dysku następujące pliki:

  %Temp%\log.vbs
  %Temp%\SOVETY.TXT
  %Temp%\SVCHOST.exe
  

• Przeprowadzić pełne skanowanie komputera (w tym celu można skorzystać z wersji testowej programu Kaspersky Anti-Virus).