Trojan.Win32.Donoth

Teknik detaylar

Bu Truva bir Windows PE EXE dosyasıdır. Dosya boyutu 12 288 bayttır.

Kurulum

Başlatıldığında, Truva atı yürütülebilir dosyasını Windows kök dizinine kopyalar:

 % WinDir% ??????. .exe 

Sistem yeniden başlatıldığında Truva atının otomatik olarak başlatıldığından emin olmak için, Truva atı, sistem kütüğündeki yürütülebilir dosyasına bir bağlantı ekler:

 [HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"??????" = "% WinDir% ??????. Exe" 

Taşıma kapasitesi

Trojan, bir video klibi kendi vücudundan çıkarır ve kurban makinesinde sergileyecektir.

Kaldırma talimatları

Bilgisayarınızda güncel bir antivirüs yoksa veya antivirüs çözümünüz yoksa, kötü amaçlı programı silmek için aşağıdaki talimatları izleyin:

1. Trojan sürecini sonlandırmak için Görev Yöneticisi'ni kullanın.
2. Orijinal Truva dosyasını silin (konum, programın kurbanın makinesine ilk olarak nasıl girdiğine bağlı olacaktır).
3. Sistem kayıt defterinden aşağıdaki parametreyi silin (bkz. Sistem kayıt defteri nedir ve kayıt defterini düzenleme ile ilgili ayrıntılar için nasıl kullanırım).

    [HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
   "??????" = "% WinDir% ??????. Exe" 

4. Aşağıdaki dosyayı silin:

    % WinDir% ??????. .exe 

5. Virüsten koruma veritabanlarınızı güncelleyin ve tam bir tarama yapın (Kaspersky Anti-Virüs'ün deneme sürümünü indirin ).