Trojan-Downloader.Win32.Getfiles

Класс Trojan-Downloader
Платформа Win32
Описание

Removal instructions

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить загруженный троянцем файл:
    %Windir%teens.exe
  3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Technical Details

Троянская программа, загружающая из интернета файлы без ведома пользователя.

Является приложением Windows (PE EXE-файл). Написана на языке Borland Delphi. Ничем не упакована. Размер зараженного файла — 43008 байт.

Payload

После запуска программа загружает из Интернета файл http://www.alibaba***.net/teens.exe (на момент создания описания данная ссылка не работала) и сохраняет его в корневой каталог Windows:

%Windir%teens.exe

После чего скаченный файл запускается на исполнение.

В различных версиях данного троянца имя скаченного файла может варьироваться.