Trojan-Dropper.Win32.VB.or

Dextroit

S.a.

Trojan-Dropper.Win32.VB.or

Diğer versiyonları: .iv, .iw, .oj, .om, .or, .ov, .ox, .qq
Keşfedilme tarihi: 17 Ocak 2007
Update kurtarımı: 17 Ocak 2007
Tanımlanma tarihi: 13.11.2007
Davranış: TrojanDropper

Teknik detaylar:
Trojan, kurban makinaya kullanıcının haberi olmadan yada izin vermesiyle diğer zararlıları yükleyecek şekilde hazırlanmıştır. Trojan windows PE formatındaki exe uzantılı bir dosyadır. Boyutu 863 881 Byte’dır ve Visual basic dili ile yazılmıştır.

Zarar:
Bir kere başlatıldığı zaman, Trojan daha sonra “1.tmp" dosya isimdeki dosyayı aktif kullanıcının temp klasörüne extract edecektir.

%Temp%\1.tmp. dosya 32 336 byte büyüklüğündedir


Trojan daha sonra " 2.tmp " adlı dosyayı aktif kullanıcının temp klasörüne extract edecektir.

%Temp%\2.tmp.

Dosya 774 171 Byte boyutundadır. Ve bu dosyayı Kaspersky Backdoor.Win32.Hupigon.gs. olarak keşfedecektir

Dosyalar bir kere başarılı bir şekilde extact edilecek ve daha sonra çalıştırılmak için başlatılacaktır.

Temizleme:
Sisteminizdeki antivirüs yazılımı varsa update yapın yada KAV antivirüsü sisteminize kurun. Eğer herhangi bir yazılım yüklü değil ise manual olarak temizlemek için aşağıdaki işlemleri yapın.

1- Orijinal Trojan dosyasını silin.

2- Trojanın yerleştiği aşağıdaki dosyaları silin.

%Temp%\1.tmp
%Temp%\2.tmp

3- Antivirüs yazılımınızı update yapın ve sistemi tekrar taratın