Как удалить Trojan.Win32.VB.atj?
Как удалить Trojan.Win32.VB.atj?
Данная троянская программа активно размножается в сети Интернет уже длительное время. Эта программа призвана выполнять различные деструктивные действия на компьютере пользователя. Сама программа по своей сути – это приложение Windows (PE EXE - файл). Программа имеет размеры 49152 байта и написана на «Visual Basic». Данная зловредная программа была обнаружена еще в октябре 2006 года.
Данный троян имеет следующие модификации:
Trojan.Win32.VB.a,
Trojan.Win32.VB.agb,
Trojan.Win32.VB.ami,
Trojan.Win32.VB.rl,
Trojan.Win32.VB.wf
Эта троянская программа проникает в корневой каталог диска «С» с именем «fun.exe.xls.exe». Точное расположение каталога следующее: c:\fun.xls.exe.
Программа устанавливает для файлов атрибут «скрытый». При автоматическом запуске системы, данная троянская программа прописывает файл «autorun.inf», со скриптом:
[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\Auto\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1
Действия данного скрипта повторяются для всех дисков, которые находятся в системе. Троянская программа запускает файл «fun.xls.exe», а затем копирует себя в каталог «Windows» создавая такие имена, как «msfun80.exe», «msime82.exe».
%System%\msfun80.exe
%System%\msime82.exe
%System%\algsrvs.exe
В скрипт добавляются следующие строки:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"MsServer"="msfun80.exe", а также
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.2"="msime82.exe"
Далее, управление передается в копию с именем «algsrvs.exe», в свою очередь эта копия осуществляет постоянную проверку этих ключей автозапуска и производит их восстановление в случае удаления.
Если Вы заметили любое из подобных подозрительных действий, то следует удалить вредоносную программу. Удалить троян можно следующим способом:
1. Используя «Диспетчер задач» необходимо завершить троянский процесс «algsrvs.exe». После этого, следует удалить оригинальный файл троянской программы и затем удалить следующие файлы, созданные троянской программой:
%all_drives%\autorun.inf
c:\fun.xls.exe
%System%\msfun80.exe
%System%\msime82.exe
%System%\algsrvs.exe
Следующим этапом необходимо удалить ключи системного реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"MsServer"="msfun80.exe"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.2"="msime82.exe".
Последний шаг – полная проверка компьютера с использованием антивирусной программы с обновленными базами данных.