Trojan-Downloader.Win32.Inflict

Technische Details

Dieser Trojaner lädt Dateien ohne das Wissen oder die Zustimmung des Benutzers über das Internet herunter.

Es ist eine Windows PE EXE-Datei. Es ist in keiner Weise gepackt. Die Datei hat eine Größe von 3584 Byte.

Nutzlast

Nach dem Start wartet der Trojaner darauf, dass der Opfercomputer eine Verbindung mit dem Internet herstellt. Es versucht dann, eine Datei von http://ice.prohosting.com/free****/sys32sspcr.com herunterzuladen. (Zum Zeitpunkt des Schreibens funktionierte dieser Link nicht.) Die Datei wird unter ihrem ursprünglichen Namen im Windows-Stammverzeichnis gespeichert.

Die heruntergeladene Datei wird dann zur Ausführung gestartet.

In anderen Varianten dieses Trojaners kann der Pfad zu der Datei, die heruntergeladen wird, variieren.

Anweisungen zum Entfernen

1. Löschen Sie die ursprüngliche Trojaner-Datei (die Position hängt davon ab, wie das Programm ursprünglich den Opfercomputer durchdrungen hat).
2. Löschen Sie die vom Trojaner heruntergeladene Datei:
3. Aktualisieren Sie Ihre Antiviren-Datenbanken und führen Sie eine vollständige Überprüfung des Computers durch ( laden Sie eine Testversion von Kaspersky Anti-Virus herunter )