Trojan-Dropper.Win32. Agent.delm


Описание
Троянская программа, которая устанавливает и запускает другое программное обеспечение на зараженном компьютере без ведома пользователя. Программа является приложением Windows (PE EXE-файл). Размер - 24064 байта. Упакована UPX. Распакованный размер – около 47 КБ. Написана на C++.


Деструктивная активность
После запуска троян выполняет следующие действия:

  • извлекает из своего тела в системный каталог Windows файл с именем "msmrxgok.dll":
    • %System%\msmrxgok.dll
  • запускает системную утилиту "Rundll32.exe" со следующими параметрами:
    • %System%\msmrxgok.dll,w
    Таким образом, из извлеченной библиотеки вызывается функция с именем "w";

  • находит в системе окно с именем класса "GxWindowClassD3d" и закрывает его, посылая сообщение WM_CLOSE;
  • создает в своем рабочем каталоге сценарий командного интерпретатора, запускает его и завершает свою работу — данный сценарий удаляет оригинальный файл троянца и самоуничтожается.

После этого троян завершает свою работу.


Методы борьбы
Для удаления вредоносной программы необходимо:

  1. Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Удалить файлы:
    • %System%\msmrxgok.dll
  3. Произвести полную проверку компьютера лечащей утилитой Dr.Web CureIt! или Антивирусом Касперского с обновленными антивирусными базами.