Класс | Trojan |
Платформа | Win32 |
Описание |
PayloadТроянская программа периодически отображает на экране следующее сообщение: ![]() Technical DetailsТроянская программа. Является приложением Windows (PE EXE-файл). Имеет размер 33792 байта. ИнсталляцияПосле запуска троянец копирует свой исполняемый файл в корневой каталог Windows: %WinDir%Winrep.exe Для автоматического запуска при каждом последующем старте ОС троянец добавляет ссылку на свой исполняемый файл в ключи автозапуска системного реестра: [HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows] [HKCUSoftwareMicrosoftWindows NTCurrentVersionWindows] Также создает параметр в ключе реестра: [HKLMSOFTWAREMicrosoftWindows NTCurrentVersionCompatibility]
«COSTARO»=»10.05.2007» Троянец создает пустой файл: %WinDir%winrep.log Removal instructionsЕсли ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
|
Узнай статистику распространения угроз в твоем регионе |