Trojan-Dropper.Win32.Kido.a

Trojan-Dropper.Win32.Kido.a.Chi tiết kĩ thuậtTrojan này được thiết kế để cài đặt và khởi động các chương trình khác trên hệ thống của nạn nhân mà không có sự cho phép hay hiểu biết của người dùng. Nó là một file Windows PE EXE. Kích cỡ của nó là 78848 bytes và được viết bằng ngôn ngữ C++Hoạt độngKhi đã khởi động, trojan này kiểm tra ngày tháng của hệ thống. Nếu sau ngày 09.03.2009, nó sẽ ngừng chạy và xoá chỉnh bản thân nó. Nó cũng kiểm tra xem Net-worm.Win32.Kido có mặt trên hệ thống bị nhiễm độc không.Khi đã...
Nội dung trích xuất từ tài liệu:
Trojan-Dropper.Win32.Kido.aTrojan-Dropper.Win32.Kido.aChi tiết kĩ thuậtTrojan này được thiết kế để cài đặt và khởi động các chương trình khác trênhệ thống của nạn nhân mà không có sự cho phép hay hiểu biết của ngườidùng. Nó là một file Windows PE EXE. Kích cỡ của nó là 78848 bytes vàđược viết bằng ngôn ngữ C++Hoạt độngKhi đã khởi động, trojan này kiểm tra ngày tháng của hệ thống. Nếu sau ngày09.03.2009, nó sẽ ngừng chạy và xoá chỉnh bản thân nó. Nó cũng kiểm traxem Net-worm.Win32.Kido có mặt trên hệ thống bị nhiễm độc không.Khi đã hoàn tất việc kiểm tra này, nó trích ra một chương trình độc hại từchính bản thân, chương trình này được biết đến với cái tên Trojan-Downloader.Win32.Kido.a và thay thế file này trong thư mục tạm của ngườidùng hiện tại:%Temp%\.tmp, với rnd là một chuỗi kí hiệu ngẫu nhiên.File này có kích cỡ là 81408 bytes. File này sau đó sẽ được khởi động để thựcthi.Trojan này cũng trích ra một file batch từ chính bản thân nó và thay thế filenày trong thư mục tạm của người dùng hiện tại:%Temp%\.cmd, với là một chuỗi kí hiệu ngẫu nhiên.File này có kích cỡ 53 bytes và được dùng bởi Trojan để xoá chính bản thânnó.Khi đã được trích ra, nó được khởi động để thực thi và xoá file Trojan gốc.Hướng dẫn xoáNếu máy tính của bạn không có một trình antivirus được cập nhật thườngxuyên, hoặc không có một giải pháp antivirus hiệu quả, hãy làm theo hướngdẫn sau để xoá chương trình độc hại này:1. Xoá file trojan gốc (đường dẫn phụ thuộc vào việc chương trình gốc tiêmnhiễm vào hệ thống nạn nhân như thế nào) nếu nó không xoá chính bản thânnó.2. Xoá tất cả các file được tạo bởi Trojan:%Temp%\.tmp%Temp%\,cmd3. Cập nhật cơ sở dữ liệu của trình antivirus và thực hiện quét full scan vớimáy tính của bạn.