Другие модификации: .bnc, .ex, .mp, .sv
Технические детали
Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение. Является файлом сценария языка Java Script. Имеет размер 1159 байт.
Деструктивная активность
Троянец скачивает файл по следующей ссылке:
http://veryblomar.com/*****/load.php
Скачанный файл сохраняется в следующую папку под следующим именем:
%Documents and Settings%\Local settings\Temporary Internet Files\svchosts.exe
После чего запускается на выполнение.
На момент создания описания указанная ссылка не работала.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
1. При помощи <Диспетчера задач> завершить вредоносный процесс.
2. Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить файл:
%Documents and Settings%\Local settings\Temporary Internet Files\svchosts.exe
Взято с http://www.viruslist.com/ru/viruses/enc … d=21782521