Trojan.Win32.Costaro

Detalhes técnicos

Este Trojan é um arquivo EXE do Windows PE. Tem 33 792 bytes de tamanho.

Instalação

Quando iniciado, o Trojan copia seu arquivo executável para o diretório raiz do Windows:

 % WinDir% Winrep.exe 

Para garantir que o cavalo de Tróia seja iniciado automaticamente sempre que o Windows for reiniciado, ele adiciona um link ao arquivo executável no registro do sistema:

 [HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]
"Executar" = "% WinDir% Winrep.exe"

[HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]
"load" = "% WinDir% Winrep.exe" 

O Trojan também cria o seguinte parâmetro-chave do registro do sistema:

 [HKLMSOFTWAREMicrosoftWindows NTCurrentVersionCompatibility]
"COSTARO" = "10.05.2007" 

O Trojan também cria o seguinte arquivo vazio.

 % WinDir% winrep.log 

Carga útil

O Trojan periodicamente fará com que a seguinte mensagem seja exibida:

Instruções de remoção

Se o seu computador não tiver um antivírus atualizado ou não tiver uma solução antivírus, siga as instruções abaixo para excluir o programa mal-intencionado:

1. Use o Gerenciador de Tarefas para finalizar o processo do cavalo de Tróia
2. Exclua o arquivo Trojan original (o local dependerá de como o programa penetrou originalmente na máquina da vítima).
3. Exclua os seguintes parâmetros do registro do sistema (consulte O que é um registro do sistema e como usá-lo para obter detalhes sobre como editar o registro).

    [HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]
   "Executar" = "% WinDir% Winrep.exe"
   
   [HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows]
   "load" = "% WinDir% Winrep.exe"
   
   [HKLMSOFTWAREMicrosoftWindows NTCurrentVersionCompatibility]
   "COSTARO" = "10.05.2007" 

4. Exclua os seguintes arquivos:

    % WinDir% Winrep.exe
   % WinDir% winrep.log 

5. Atualize seus bancos de dados de antivírus e execute uma verificação completa do computador ( baixe uma versão de avaliação do Kaspersky Anti-Virus).