Trojan.JS. ExitW.b

Троянская программа. Является сценарием JavaScript. Содержится в WEB-страницах. Имеет размер 1 476 байт.

Деструктивная активность

Троянец, используя объект "ScriptletTypeLib", создает файл, запускаемый при загрузке Windows:

%WinDir%\Start Menu\Programs\StartUp\winmem.hta

Данный файл содержит команду завершения работы Windows.

Другие названия

Trojan.JS.ExitW.b («Лаборатория Касперского») также известен как: JS/Wipe (McAfee), JS.HTADropper (Symantec), Troj/ObjectID-A (Sophos), JS/RunScript.dr.gen* (RAV), JS_EXITW.A.DR (Trend Micro), JSc/ExitW.B1 (H+BEDV), VBS/WSRunner.E (FRISK), VBS:Malware (ALWIL), JS.Trojan.ExitW.B (SOFTWIN), JScr.ExitW.B1 (ClamAV), JS/Trojan.ExitW.B (Panda), JS/ExitW.B (Eset)