nqs

Ответ от Алексей П[гуру]
Данная троянская программа имеет различные модификации, такие как: Trojan.Win32.Agent2.dtb, Trojan: Generic Dropper.cx (McAfee), Mal/EncPk-CZ (Sophos),Trj/Downloader.VME (Panda), Trojan.DownLoad.25695 (DrWeb), Win32/TrojanDownloader.Zlob.CZL,trojan (Nod32), Trojan.FakeAlert.AYI (BitDef7),Win32:Trojan-gen {Other} (AVAST), Trojan.Win32.Agent2 (Ikarus), SHeur2.SYA (AVG), TR/Agent2.ejm (AVIRA), , W32/Agent.LVNE (Norman), Trojan.Win32.Nodef.ekw (Rising).
Данная троянская программа производит различные зловредные действия на компьютере пользователя. Эта программа имеет размер 77824 байта и работает как приложение «Windows (PE – EXE) файл. Данная программа была реализована на C++, а размер распакованного файла составляет 105 КБ.
При инсталляции троянская программа самостоятельно копирует свой файл в каталог «Windows» и прописывает имя: %System%.exe, где rnd — случайное имя файла, например, "naiP3G13".
Главная задача деструктивного вируса – это изменить настройки браузера «Internet Explorer», а затем прописать такие параметры в системном реестре «Windows».
[HKCUSoftwareMicrosoftInternet ExplorerMain]
"DisableScriptDebuggerIE"="yes"
"Error Dlg Displayed On Every Error"="no"
Для реализации своей деструктивной деятельности троянская программа Trojan.Win32.Agent2.ejm прописывает уникальные идентификаторы: "GAfdij3f ", "4Uv0o3TxYy", " g0VyOt1X ","RasPbFile". Троянская программа также производит сбор системной информации о компьютере пользователя, который включает в себя: серийный номер жесткого диска, номер копии «Windows», имя компьютера. После этого вирус производит сохранение этих данных в зашифрованном виде в файле, который имеет имя: %Temp%.dat. При генерации ссылки происходит обращение к удаленному серверу:
6e575a6c07716d9e526c90b9ef5c8d0588e2186b787&b=382&c=2
Троянская программа прописывает файл в каталоге временного хранения под именем: %Temp%.exe.
При удалении данной зловредной программы рекомендуется удалить параметр в ключе реестра:
[HKCUSoftwareMicrosoftInternet ExplorerMain]
"Error Dlg Displayed On Every Error"="no"
После этого следует удалить все файлы: %System%.exe и очистить каталог временных файлов.
После проведения данных операций следует проверить все диски компьютера надежной антивирусной программой с обновленными базами.