Класс | Trojan |
Платформа | Win32 |
Описание |
Technical DetailsТроянская программа, выполняющая деструктивные действия на компьютере пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 21504 байта. Написана на Visual Basic. ИнсталляцияПри запуске троянец копирует свой исполняемый файл в корневой каталог Windows под следующим именем: %WinDir%Systray32.exe Для автоматического запуска при следующем старте системы троянец добавляет ссылку на свою копию в ключ автозапуска системного реестра:
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
“Systray32.exe”=”%WinDir%Systray32.exe” PayloadПосле запуска троянец выполняет следующие действия:
Removal instructionsЕсли ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
|
Узнай статистику распространения угроз в твоем регионе |