tailieunhanh - Trojan-Downloader.Win32.Small.ydh

.Chi tiết kĩ thuật Trojan này tải về các file khác thông qua Internet và khởi động các file này trên hệ thống của nạn nhân mà nạn nhân không hề hay biết hay cho phép nó. Đây là một file Windows PE. Kích cỡ của nó là 34816 bytes. Nó không được nén và được viết bằng ngôn ngữ C++ Cài đặt Khi khởi động, Trojan này sẽ sao chép chính bản thân nó vào thư mục tạm của Windows như dưới đây: %Temp%\ %Temp%\ Để chắc chắn rằng Trojan sẽ được khởi động trong lần tiếp theo khi hệ thống được. | Chi tiết kĩ thuật Trojan này tải về các file khác thông qua Internet và khởi động các file này trên hệ thống của nạn nhân mà nạn nhân không hề hay biết hay cho phép nó. Đây là một file Windows PE. Kích cỡ của nó là 34816 bytes. Nó không được nén và được viết bằng ngôn ngữ C Cài đặt Khi khởi động Trojan này sẽ sao chép chính bản thân nó vào thư mục tạm của Windows như dưới đây Temp Temp Để chắc chắn rằng Trojan sẽ được khởi động trong lần tiếp theo khi hệ thống được khởi động nó sẽ tạo ra một service được gọi là HTTP SSH HKLM SYSTEM CurrentControlSet Services HTTP SSH DisplayName HTTP SSH ErrorControl 0 ImagePath Temp ObjectName LocalSystem Start 2 Type 10 Hoạt động Trojan này tải về một file từ đường dẫn sau http gcdon. File này sẽ được lưu lại trong thư mục tạm của Windows như dưới đây Temp File này sau đó sẽ được khởi động để thực thi. Hướng dẫn xóa Nếu máy tính của bạn không có một trình antivirus được cập nhật thường xuyên hoặc không có một giải pháp antivirus hiệu quả hãy làm theo các hướng dẫn sau để xóa chương trình nguy hiểm này