Trojan.Win32. Agent.vk

Троянская программа, изменяющая настройки системы. Является приложением Windows (PE EXE-файл). Имеет размер 8704 байта.

Деструктивная активность

При запуске троянец создает во временном каталоге Windows файл, имеющий случайное имя, состоящее из цифр, с расширением BAT и запускает его на исполнение, после чего удаляет его и завершает свою работу.

Созданный пакетный файл при запуске создает файл настроек системного реестра c:\reg.reg, а также заносит настройки из него в системный реестр, после чего удаляет сам файл.

Также изменяется стартовая страница веб-браузера Internet Explorer на http://www.playboy.com/. Кроме этого, меняются местами действия, назначенные на кнопки мыши, и изменяется время реакции на двойной щелчок мышью, а также время реакции на нажатие кнопок клавиатуры.