Trojan.Win32.DirRename

Technical Details

Троянская программа. Является динамической библиотекой Windows (PE EXE-файл). Имеет размер 12288 байта. Написана на Visual Basic.

Payload

При запуске троянец производит попытку измения названия корневого каталога Windows на:

windws.activex

После этого троянец завершает свою работу.

Removal instructions

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).