27.09.2007
Trojan.Win32.Agent.aqf
Троянская программа размером 4 кб, не сжата и не зашифрована. В случае запуска модифицирует стартовую страницу IE на WHATSFIND.COM, после чего создает политики, отвечающие за запрет модификации стартовой страницы в настройках IE и отключение редактора реестра. Однако вместо кода "1" (запрет) троян записывает "0" (разрешить), поэтому смысл создания подобных политик непонятен.
Данный троян не прописывается в автозапуск, однако после его удаления рекомендуется удалить созданеые им политики. Это можно сделать средствами AVZ: Файл\Восстановление системы, отметить позицию 6 и нажать кнопку "Выполнить отмеченные операции".
