Trojan - pobieracz

Symantec poinformował o wykryciu nowego konia trojańskiego. Trojan.Downloader.Cile sam w sobie nie jest niebezpieczny - może jednak pobrać z Internetu i uruchomić innego, groźnego "insekta".

Po uruchomieniu pliku zawierającego trojana, Downloader.Cile tworzy w katalogu Windows (lub Winnt, w zależności od wersji systemu) pliki: Registry.dll, Registry.exe oraz Rt.dll. Po ponownym uruchomieniu Windows, trojan rozpocznie pobieranie z Internetu kilku plików - gdy kopiowanie zostanie ukończone Downloader.Cile, spróbuje je uruchomić.

Jednym z pobieranych plików będzie niebezpieczny koń trojański Backdoor.Delf - potrafi on wyłączać oprogramowanie zabezpieczające, pozwala również hakerowi na przejęcie pełnej kontroli nad zainfekowanym komputerem.

Aby usunąć "trojana", należy sprawdzić system przy pomocy programu antywirusowego (koniecznie uaktualnionego) i usunąć z dysku wszystkie pliki zidentyfikowane jako Backdoor.Delf lub Trojan.Downloader.Cile.


Zobacz również