Trojan-Downloader.JS.Iframe.cil

Технические детали

Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение. Является HTML-страницей, содержащей сценарий языка Java Script. Имеет размер 18208 байт.

Деструктивная активность

После открытия зараженной страницы в браузере, троянец, используя инструментарий языка Java Script, выполняет дешифровку своего кода и запускает его на выполнение.

При этом создает скрытый фрейм, в котором открывает следующие URL:

http://kfjg***fkgjfk.ru/index.php?tp=41e8265b85752fe4

На момент создания описания ссылка не работала.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы ( Как удалить инфицированные файлы в папке Temporary Internet Files? ).
3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами ( скачать пробную версию ).

md5: B09CEC87EE1A32CACF447C63F9F96C89
sha1: 6C7C84ABA810EF5BC5547D8307736FB0566809E9