Как удалить Trojan. Win32.VB. atj?
Как удалить Trojan. Win32.VB. atj?
Данная троянская программа активно размножается в сети Интернет уже длительное время. Эта программа призвана выполнять различные деструктивные действия на компьютере пользователя. Сама программа по своей сути - это приложение Windows (PE EXE - файл). Программа имеет размеры 49152 байта и написана на «Visual Basic». Данная зловредная программа была обнаружена еще в октябре 2006 года.
Данный троян имеет следующие модификации:
Trojan. Win32.VB. a,
Trojan. Win32.VB. agb,
Trojan. Win32.VB. ami,
Trojan. Win32.VB. rl,
Trojan. Win32.VB. wf
Эта троянская программа проникает в корневой каталог диска «С» с именем «fun. exe. xls. exe». Точное расположение каталога следующее: c:fun. xls. exe.
Программа устанавливает для файлов атрибут «скрытый». При автоматическом запуске системы, данная троянская программа прописывает файл «autorun. inf», со скриптом:
[AutoRun]
open=fun. xls. exe
shellexecute=fun. xls. exe
shellAutocommand=fun. xls. exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1
Действия данного скрипта повторяются для всех дисков, которые находятся в системе. Троянская программа запускает файл «fun. xls. exe», а затем копирует себя в каталог «Windows» создавая такие имена, как «msfun80.exe», «msime82.exe».
%System%msfun80.exe
%System%msime82.exe
%System%algsrvs. exe
В скрипт добавляются следующие строки:
[HKCUSoftwareMicrosoftWindowsCurrentVersionRun]
"MsServer"="msfun80.exe", а также
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"IMJPMIG8.2"="msime82.exe"
Далее, управление передается в копию с именем «algsrvs. exe», в свою очередь эта копия осуществляет постоянную проверку этих ключей автозапуска и производит их восстановление в случае удаления.
Если Вы заметили любое из подобных подозрительных действий, то следует удалить вредоносную программу. Удалить троян можно следующим способом:
1. Используя «Диспетчер задач» необходимо завершить троянский процесс «algsrvs. exe». После этого, следует удалить оригинальный файл троянской программы и затем удалить следующие файлы, созданные троянской программой:
%all_drives%autorun. inf
c:fun. xls. exe
%System%msfun80.exe
%System%msime82.exe
%System%algsrvs. exe
Следующим этапом необходимо удалить ключи системного реестра:
[HKCUSoftwareMicrosoftWindowsCurrentVersionRun]
"MsServer"="msfun80.exe"
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"IMJPMIG8.2"="msime82.exe".
Последний шаг - полная проверка компьютера с использованием антивирусной программы с обновленными базами данных.
Советуем к прочтению:
Разработан новый квантовый алгоритм, который позволит создать идеальные стелс-технологии
Новые слухи об анонсе умных наручных часов Google
В конкурсе на лучший ремикс рингтона Nokia Tune победил Валерио Сицци