Trojan.Win32.DesktopPuzzle

Technical Details

Троянская программа. Является приложением Windows (PE EXE-файл). Имеет размер — около 245 КБ (размер может незначительно варьироваться). Написана на Borland Delphi.

Payload

После запуска троянца производится отображение окна с сообщением, в котором указывается, что пользователь должен переставить пазлы (квадратики на экране) в порядке их следования передвигая их с помощью клавиш управления курсором:

После нажатия на клавишу «ОК» троянец разделяет картинку рабочего стола Windows на 11 квадратов и перемешивает их.

При этом использовать какие-либо приложения Windows не представляется возможным.

Пользователь может передвигать эти квадраты с помощью клавиш-стрелок. Если пользователь упорядочил все квадраты по порядку возрастания, то будет показано окно сообщения, в котором отображена информация о троянце и его авторе:

Removal instructions

1. Завершить работу трояна с помощью клашви Alt+F4.
2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).