(IRC-Worm.Win32.Nowim, TR/Crypt.FKM.Gen, Generic4.NYP, Parser error, IRC.Worm.gen, TR/Crypt.CFI.Gen, PAK_Generic.001, WORM/Rbot.Gen, Generic.Malware.SIBdld.93F34DD4, Downloader.Small.212, Download.Trojan, IRC-Worm/Nowim.A, W32/Nowim.worm, Win32/Small, Trojan.Downloader.Small.OS, W32.SillyIRC, TR/Sced.A, Downloader.Small.9.AK, Trojan Horse, Gen:Packer.Generic, horse Sced.A, Win32/Slill.A!Worm, Worm/Nowim.A, Trojan-Downloader.Win32.Small.os, TR/Crypt.PEPM.Gen)

Описание добавлено: 2006-01-31

Тип вируса: Троянская программа

Уязвимые ОС: Win95/98/Me/NT/2000/XP

Размер файла: 53 824 байт

Упакован: PEC2

Техническая информация

Будучи запущенным, копирует себя в C:\Windows\System32\Drivers\Winlogon.exe

Для обеспечения своей загрузки при каждом старте ОС Windows, вносит свои данные в секцию системного реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"service"=C:\Windows\System32\Drivers\Winlogon.exe -srv

Отображает свою иконку в системном трее.

Регистрируется на сайте http://1[skipped].[skipped]/install.php, где пользователю выдаётся идентификационный номер. После чего скачивает рекламу по адресу http://1[skipped].[skipped]/gettext.php?bill=<выданный при регистрации идентификационный номер>.

При переходе по ссылке http://1[skipped].[skipped]/gettext.php?bill=&id=user_id
пользователь получает рекламное сообщение отправить с мобильного телефона SMS. Отправка SMS является платной.

Периодически открывает рекламируемый сайт. Отписаться от получения рекламы можно двойным кликом по иконке в системном трее.

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Технологии

Термины

Обучение и просвещение

Мифы

Trojan.Promo

Рекомендации по лечению

Демо бесплатно на 14 дней