Trojan-Spy.Win32.ImSoft

Technical Details

Троянская программа, изменяющая стартовую страницу Internet Explorer. Является приложением Windows (PE EXE-файл). Имеет размер 60416 байт. Написана на Delphi.

Payload

При запуске троянец изменяет следующее значение ключа реестра:

Это приводит к изменению стартовой страницы браузера Microsoft Internet Explorer на http://www.im-software.co.uk

Removal instructions

1. При помощи «Диспетчера задач» завершить троянский процесс.
2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Изменить стартовую страницу Internet Explorer на исходную.
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).