Trojan.Win32.Macur

Technické údaje

Tento Trojan je napsán v Assembleru a není v žádném případě zabalen. Soubor má velikost 8 192 bajtů.

Pokud je Trojan spuštěn z jiného adresáře než% Windir%, zobrazí se následující chybová zpráva:

Po spuštění se trojan zkopíruje do adresáře systému Windows jako "pic.exe":

Potom přidá řetězec pic.exe do klíče načítání v win.in:

Trojan potom vytvoří 1500 adresářů v adresáři Windows se jmény složenými z nula, jedna, dvě, trojky, čtyři a pětky.

Trojan obsahuje následující řetězce:

Pokyny k odstranění

1. Odstraňte původní soubor Trojana (umístění bude záviset na tom, jak program původně pronikl do poškozeného počítače).
2. Odstraňte soubor vytvořený trojanem:
   % Windir% pic.exe
3. Odstraňte následující řetězec z win.ini (pouze pro Windows 95/98 / Me):
   load = pic.exe
4. Smazat všechny složky vytvořené Trojanem.
5. Aktualizujte antivirové databáze a proveďte úplné skenování počítače ( stáhněte zkušební verzi aplikace Kaspersky Anti-Virus).