Trojan-Downloader.Win32.VB.if

Троянская программа является приложением Windows (PE EXE-файл), имеет размер 45056 байт, написана на MS Visual Basic.

После запуска троянец создает файл с именем usta33.ini в корневом каталоге Windows:

  %Windir%\usta33.ini

Троянская программа имеет функцию загрузки из интернета других троянов и запуска их на компьютере пользователя.

Троянец скачивает с сервера http://bi*****giant.net/soft файл thin-149-1-x-x.exe и запускает его на исполнение.

Другие названия

Trojan-Downloader.Win32.VB.if («Лаборатория Касперского») также известен как: BackDoor.Generic.953 (Doctor Web)