Статьи
Trojan.Packed.683 представляет собой классическую троянскую программу, которая ограничивает доступ пользователю
в систему. Trojan Packed.683 высылается в виде запароленного архива. Архив, который содержится в данном письме,
содержит установщик вредноносной программы на компьютер пользователя. Первое, что производит данная троянская
программа, так это осуществляет проверку, установлены ли в компьютере пользователя какие – либо антивирусы.
В случае нахождения подобных антивирусов, данная программа производит завершение работы и удаляет саму себя.
В том случае, если данные лже – программы не установлены, то Trojan Packed.683 расшифровывает файл и сохраняет его
в системном каталоге с именем brastk.exe. Данный файл может определиться как: «Trojan Packed.683». Возможно
и сохранение в системе файла – figaro.sys. Также, вирус может установить в качестве стартовой страницы – «Google»
и меняет стартовую страницу на www.google.com. Кроме этого, троян уведомляет пользователя, что он инфицирован
и предлагает пользователю скачать для борьбы с ним антивирусное обеспечение. Именно поэтому, никогда не следует
открывать архивированные файлы от неизвестных адресов и всегда пользоваться надежными антивирусными программами,
такими как «Kaspersky» или «Eset NOD32».
Прежде всего, необходимо выполнить следующий листинг:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\uxdeiect.com','');
QuarantineFile('C:\usdeiect.com','');
QuarantineFile('C:\WINDOWS\system32\wincab.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\Program Files\HotKey_Driver\HotKeyDriver.exe','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\wincab.sys');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('F:\autorun.inf');
DeleteFile('G:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\uxdeiect.com');
DeleteFile('D:\uxdeiect.com');
DeleteFile('F:\uxdeiect.com');
DeleteFile('G:\uxdeiect.com');
DeleteFile('C:\usdeiect.com');
DeleteFile('D:\usdeiect.com');
DeleteFile('F:\usdeiect.com');
DeleteFile('G:\usdeiect.com');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится. После этого необходимо прислать содержимое карантина по следующей ссылке –
(Загружать тут: http://virusinfo.info/upload_virus.php?tid=15791). Далее, необходимо сделать логи еще раз.
После выполнения данных операций необходимо перезагрузить компьютер и проверить систему надежной антивирусной программой, такой как: «Kaspersky» или «Eset NOD32».