Trojan.Win32.DesktopPuzzle

技術的な詳細

このトロイの木馬はWindows PE EXEファイルです。サイズは約245KBです（ファイルサイズは多少異なる場合があります）。これはBorland Delphiで書かれています。

ペイロード

起動されると、トロイの木馬は、ユーザがカーソルキーを使用してピースを動かすことによって画面上の四角形で構成されるパズルを組み立てなければならないという情報を表示するメッセージを表示させます：

ユーザーが[OK]をクリックすると、トロイの木馬はWindowsデスクトップを11平方フィートに分割し、それらを混乱させます。

これが完了すると、Windowsアプリケーションを使用することは不可能になります。

ユーザーは、矢印キーを使用してピースを移動できます。ユーザーが正しい順序でピースを配置すると、トロイの木馬とその作成者に関する情報を含むメッセージが表示されます。

削除手順

1. Alt + F4を押して、トロイの木馬の活動を終了します。
2. オリジナルのトロイの木馬ファイルを削除します（場所は、プログラムが最初に被害者マシンに侵入した方法によって異なります）。
3. ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（Kaspersky Anti-Virusの試用版をダウンロードしてください）。