Trojan-Clicker.Win32.GreatPage

Technické údaje

Tento trojan pravidelně načítá určenou webovou stránku do internetového prohlížeče. Jedná se o soubor Windows PE EXE. Spouštěcí soubor má velikost 36 864 bajtů. Je napsána ve Visual C ++.

Užitné zatížení

Po spuštění se trojan zkopíruje do adresáře systému Windows jako "winsvc32.exe":

Poté zaregistruje tento soubor v systémovém registru:

To zajistí, že Trojan bude spuštěn pokaždé, když je systém Windows spouštěn na poškozeném počítači.

Každých 30 minut Trojan otevře http://www.greatpage.da.ru pomocí příkazového řádku systému Windows.

V době psaní nebyla na tuto adresu uvedena žádná stránka.

Pokyny k odstranění

1. Odstraňte původní soubor Trojana (umístění bude záviset na tom, jak program původně pronikl do poškozeného počítače).
2. Odstraňte následující soubor:
   % System% winsvc32.exe
3. Odstraňte následující položku registru systému:
   [HKCUSoftwareMicrosoftWindowsCurrentVersionRun]
   "winsvc32.exe" = "% System% winsvc32.exe"
4. Aktualizujte antivirové databáze a proveďte úplné skenování počítače ( stáhněte zkušební verzi aplikace Kaspersky Anti-Virus).