Другие модификации: .bnc, .bxr, .ex, .mp
Технические детали
Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Программа является файлом сценария языка Java Script. Имеет размер 6497 байт.
Деструктивная активность
После активации вредоносный сценарий создает четыре скрытых фрейма, в которых выполняет код со следующих URL соответственно:
http://NoP.gs/***/t368.gif
http://NoP.gs/***/t368ok.gif
http://NoP.gs/***/Link368.gif
http://NoP.gs/***/reader368.gif
http://NoP.gs/***/Go368.gif
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог %Temporary Internet Files%.
3. Отключить уязвимый ActiveX объект (как отключить запуск элемента управления ActiveX в обозревателе Internet Explorer).
Взято с http://www.viruslist.com/ru/viruses/enc … sid=219589