Класс
Trojan
Платформа
Win32

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan

Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Technical Details

Троянская программа. Является приложением Windows (PE EXE-файл). Имеет размер — около 245 КБ (размер может незначительно варьироваться). Написана на Borland Delphi.

Payload

После запуска троянца производится отображение окна с сообщением, в котором указывается, что пользователь должен переставить пазлы (квадратики на экране) в порядке их следования передвигая их с помощью клавиш управления курсором:

После нажатия на клавишу «ОК» троянец разделяет картинку рабочего стола Windows на 11 квадратов и перемешивает их.

При этом использовать какие-либо приложения Windows не представляется возможным.

Пользователь может передвигать эти квадраты с помощью клавиш-стрелок. Если пользователь упорядочил все квадраты по порядку возрастания, то будет показано окно сообщения, в котором отображена информация о троянце и его авторе:

Removal instructions

  1. Завершить работу трояна с помощью клашви Alt+F4.
  2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com

Нашли неточность в описании этой уязвимости? Дайте нам знать!
Встречай новый Kaspersky!
Каждая минута твоей онлайн-жизни заслуживает топовой защиты.
Узнать больше
Kaspersky IT Security Calculator:
Оцените ваш профиль кибербезопасности
Узнать больше
Confirm changes?
Your message has been sent successfully.