Searching
..

Click anywhere to stop

Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Trojan-Downloader.Win32.Procexe

Třída Trojan-Downloader
Platfoma Win32
Popis

Pokyny k odstranění

Pokud váš počítač nemá aktuální antivirový program nebo vůbec nemá antivirové řešení, postupujte podle níže uvedených pokynů a odstraňte škodlivý program:

  1. Odstraňte původní soubor Trojana (umístění bude záviset na tom, jak program původně pronikl do poškozeného počítače).
  2. Odstraňte následující soubor:
     % Temp% system.exe 
  3. Aktualizujte antivirové databáze a proveďte úplné skenování počítače ( stáhněte zkušební verzi aplikace Kaspersky Anti-Virus).

Technické údaje

Tento trojan stahuje další programy přes internet a spouští je na poškozeném počítači bez vědomí nebo souhlasu uživatele. Samotný program je soubor Windows PE EXE. Je to velikost 3584 bajtů. Je napsán v jazyce C ++.

Užitné zatížení

Po spuštění se trojan zkontroluje na bezpečnostní řešení, která zabrání neoprávněnému přístupu k Internetu (Outpost Firewall, Zone Alarm a Symantec Internet Security). Pokud Trojan zjistí některý z výše uvedených programů, vymaže se ze systému.

Pokud Trojan nerozpozná žádné bezpečnostní řešení, stáhne soubor z následujícího odkazu:

 http: //216.65.106.***/proces.exe 

(V době psaní tento odkaz nefungoval.)

Tento soubor bude uložen do dočasného adresáře systému Windows jako "system.exe":

 % Temp% system.exe 

Ten bude následně spuštěn jako skrytý proces a Trojan se ze systému vymaže.


Odkaz na originál
Zjistěte statistiky hrozeb šířících se ve vašem regionu