Trojan-Dropper.VBS.Larray

技術的な詳細

このトロイの木馬は、ユーザーの知らないうちに同意なしに他のトロイの木馬プログラムを被害者マシンにインストールするように設計されています。 Visual Basic Sc​​riptで記述されています。サイズは49,470バイトです。

ペイロード

起動時に、トロイの木馬は以下のファイルを解凍し、実行用に起動します。

• ％WinDir％fotka.jpg – このファイルのサイズは5,362バイトです。
• ％WinDir％rundl1.exe – このファイルのサイズは5,392バイトです。 Kaspersky Anti-Virusでは、 Trojan-PSW.Win32.ZombSmallTrojan.01として検出されます。
• ％WinDir％setup.exe – このファイルのサイズは4,858バイトです。 Kaspersky Anti-Virusでは、 Trojan-Downloader.Win32.ZombGet.02.cとして検出されます。

削除手順

コンピュータに最新のウイルス対策ソフトウェアがない場合、またはウイルス対策ソリューションがまったくない場合は、以下の手順に従って悪質なプログラムを削除してください。

1. オリジナルのトロイの木馬ファイルを削除します（場所は、プログラムが最初に被害者マシンに侵入した方法によって異なります）。
2. トロイの木馬によって作成されたファイルを削除します。

    ％WinDir％fotka.jpg
   ％WinDir％rundl1.exe
   ％WinDir％setup.exe 

3. ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（Kaspersky Anti-Virusの試用版をダウンロードしてください）。