Статьи о вирусах
Вредоносная программа, выполняющая деструктивные действия на компьютере пользователя. Является приложением Windows (PE EXE-файл). Размер зараженных файлов варьируется в пределах от 10 до 50 КБ. Упакована при помощи PolyCrypt.
Деструктивная активность
После запуска вирус выполняет на зараженном компьютере следующие действия:
* Запускает свой исполняемый файл как служебный процесс, выполняя следующую команду:
svchost.exe <исполняемый файл вредоносной программы>
* Удаляет системную службу с именем:
McShield
* Для отключения монитора антивирусной программы NOD32 изменяет значения ключа системного реестра на следующие:
[HKLM\Software\Eset\Nod\CurrentVersion\Modules\AMON\Settings\Config000\Settings]
"exc"="0x15163163"
"exc"="3"
* Завершает процесс:
nod32krn.exe
* Ищет в системе окна Антивируса Касперского:
AVP.AlertDialog
AVP.AhLearnDialog
AVP.AhAppChangedDialog
AVP.Product_Notification
Create rule for
Создать правило для
В них имитирует подтверждения на разрешение сетевой активности для своего исполняемого файла.
* Скачивает файлы по следующим ссылкам:
http://filmratings-blog.info/*****/svchost.exe
http://filmratings-blog.info/*****/cryp.exe
http://filmratings-blog.info/*****/shekel.exe
(На момент создания описания ссылки не работали.)
Скачанные файлы сохраняются под соответствующими именами:
c:\<rnd>.TMP
c:\<rnd>.TMP
c:\<rnd>.TMP
(<rnd> здесь — случайная последовательность букв и цифр.)
Затем файлы запускаются на исполнение.
После завершения работы вредоносная программа удаляет свой исполняемый файл.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
1. При помощи «Диспетчера задач» завершить вредоносный процесс.
2. Удалить оригинальный файл вредоносной программы (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить скачанные файлы:
Хостинг: adult хостинг подробная информация.; каталог! Заказывайте сейчас: мужские плавки, интернет магазины мужского белья недорого у нас! Тут.; сумки оптом; Подагра? Консультация врача: подагра болезнь. Лечение подагры.
c:\<rnd>.TMP
c:\<rnd>.TMP
c:\<rnd>.TMP