| Время детектирования | 28 июл 2009 22:15 MSK |
| Время выпуска обновления | 29 июл 2009 02:28 MSK |
| Описание опубликовано | 31 июл 2009 15:05 MSK
|
Технические детали
Троянская программа, модифицирующая файл hosts для перенаправления пользователей на фишинговые страницы.
Имеет размер 12373 байта. Ничем не упакован. Написан на Visual Basic.
Деструктивная активность
После запуска вредоносной программы троянец модифицирует файл %windir%\system32\drivers\etc\hosts, дописывая в него строчки:
83.133.120.252 vkontakte.ru
83.133.120.252 odnoklassniki.ru
После этого троянская программа завершает свою работу.
Рекомендации по удалению
- Удалить строчки 83.133.120.252 vkontakte.ru и 83.133.120.252 odnoklassniki.ru из файла %windir%\system32\drivers\etc\hosts
- Провести полную проверку компьютера Антивирусом Касперского с обновленными базами
securelist.com
