- При запуске запускает установленный в системе браузер по умолчанию и открывает испаноязыную страницу входа в социальную сеть Orkut. При это инициирует скрытую загрузку и установку вредоносной программы, определяемой антивирусом Dr.Web как Trojan.PWS.Banker.15843.
- Никаких других действий - регистрации в автозагрузке, создание копий своего исходного файла или любых дополнительных файлов Trojan.DownLoader.47615 не производит.
1. Отключить инфицированный компьютер от локальной сети и\или Интернета и отключить службу Восстановления системы.
2. С заведомо неинфицированного компьютера скачать бесплатную лечащую утилиту Dr.Web CureIt! и записать её на внешний носитель.
3. Инфицированный компьютер перезагрузить в Безопасный режим (F8 при старте Windows) и просканировать инфицированный компьютер Dr.Web CureIt!. Для найденных объектов применить действие "Лечить".