Троянская программа-загрузчик. Без ведома пользователя скачивает из интернета другие файлы, сохраняет их на зараженном компьютере и запускает на исполнение. Программа является приложением Windows (PE EXE-файл). Написана на языке Visual Basic.

Размер зараженных файлов варьируется в пределах от 10 до 25 КБ.

Деструктивная активность

При запуске программа проверяет наличие следующего файла:

c:\drsmart\load1.exe
Если файл не существует, программа ждет соединения с интернетом, после чего пытается скачать файл по следующему URL:

http://promo.dollarrevenue.com/****le/drsmartload.exe
и сохранить в

c:\drsmart\load1.exe
Если попытка скачать файл удалась, троянец запускает его и завершает свою работу.

Рекомендации по удалению

Удалить файл:
c:\drsmart\load1.exe
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами
Другие названия
Trojan-Downloader.Win32.Adload.j («Лаборатория Касперского») также известен как: Generic Downloader.s (McAfee), Trojan.DownLoader.4805 (Doctor Web), Troj/Drsmartl-A (Sophos), TR/Dldr.VB.QR (H+BEDV), Trojan.Downloader.Adload.J (SOFTWIN), Trojan.Downloader.Adload-4 (ClamAV), Adware/Ucmore (Panda), Win32/TrojanDownloader.Adload.J (Eset)