Trojan-Clicker.Win32.GreatPage

Technische Details

Dieser Trojaner lädt regelmäßig eine bestimmte Webseite im Internetbrowser. Es ist eine Windows PE EXE-Datei. Die ausführbare Datei hat eine Größe von 36 864 Byte. Es ist in Visual C ++ geschrieben.

Nutzlast

Nach dem Start kopiert sich der Trojaner als "winsvc32.exe" in das Windows-Systemverzeichnis:

Anschließend registriert es diese Datei in der Systemregistrierung:

Dadurch wird sichergestellt, dass der Trojaner jedes Mal gestartet wird, wenn Windows auf dem Opfercomputer gestartet wird.

Alle 30 Minuten öffnet der Trojaner http://www.greatpage.da.ru über die Windows-Befehlszeile.

Zum Zeitpunkt des Schreibens wurde keine Seite auf diese Adresse gesetzt.

Anweisungen zum Entfernen

1. Löschen Sie die ursprüngliche Trojaner-Datei (die Position hängt davon ab, wie das Programm ursprünglich den Opfercomputer durchdrungen hat).
2. Löschen Sie die folgende Datei:
   % System% winsvc32.exe
3. Löschen Sie den folgenden Systemregistrierungseintrag:
   [HKCUSoftwareMicrosoftWindowsCurrentVersionRun]
   "winsvc32.exe" = "% System% winsvc32.exe"
4. Aktualisieren Sie Ihre Antiviren-Datenbanken und führen Sie eine vollständige Überprüfung des Computers durch ( laden Sie eine Testversion von Kaspersky Anti-Virus herunter ).