Trojan ten dzwoni na numery o podwyższonej opłacie bez wiedzy czy zgody użytkownika. Ma postać pliku PE EXE o rozmiarze 25131 bajtów. Powstał w języku programowania Delphi.
Funkcje szkodnika
Po uruchomieniu tojan uruchamia kopię własnego procesu i wstrzykuje do niego szkodliwy kod (wykrywany przez Kaspersky Anti-Virus jako Trojan.Win32.Dialer.tvx)
Kod ten będzie:
- uzyskiwał dostępne połączenia modemowe na komputerze użytkownika;
- pobierał plik z poniższego adresu URL:
http://91.***.118.***/Dialer_Min/number.asp
Plik ten zostanie zapisany do katalogu Windows jako “number.txt”:
%WinDir%
umber.txt
Z pliku tego odczytywane są parametry i numery telefonów, które będą wykorzystywane do wykonywania przyszłych rozmów telefonicznych. Następnie plik zostanie usunięty.
Usuwanie szkodnika z zainfekowanego systemu
Jeśli oprogramowanie antywirusowe zainstalowane na twoim komputerze nie jest aktualne lub nie korzystasz z żadnego rozwiązania antywirusowego, w celu usunięcia szkodnika z zainfekowanego systemu wykonaj następujące operacje:
- Użyj Menedżera zadań w celu zakończenia procesu trojana.
- Usuń oryginalny plik trojana (lokalizacja będzie zależała od sposobu przeniknięcia programu do zaatakowanego komputera).
- Usuń wszystkie pliki z %Temporary Internet Files%.
- Uaktualnij sygnatury zagrożeń i wykonaj pełne skanowanie komputera (w tym celu można pobrać darmową wersję testową oprogramowania Kaspersky Anti-Virus).
|