• Описание
• Функции трояна
• Как удалить?
• Заключение

Приветствую. Вирусы на компьютере — не редкость. Появляются после установки софта, скачанного из сомнительных сайтов, часто варезников, торрент-порталов. Особенно это касается взломанных игр, так называемых репаков.

Trojan.BPLug — что за вирус?

Троян в виде расширения браузера, внедряющий свой код в тело веб-страниц для показа собственной рекламы вместо оригинальной.

Простыми словами — троян Trojan.BPLug удаляет рекламу с сайтов и ставит на ее место свою.

При попадании на ПК, вирус способен открыть вкладку в браузере с предложением установить данное расширение под видом Щит безопасности KIS:

Файлы вируса (back.js и page.js) зашифрованы, чтобы антивирус не смог определить угрозу.

Trojan.BPLug — основные функции

1. Внедрение в страницы js-скрипта, который был получен с специального сервера. Скрипт может меняться, показывая разную рекламу.
2. Блокировка отображения сторонней рекламы.
3. При необходимости может отключить некоторые расширения браузера, например блокировщик рекламы.
4. Использование учетной записи Одноклассников в собственных целях, например чтобы рассылать друзьям спам, со ссылкой на загрузку вируса (или программы, которая с ним склеена).
5. Отправка трояном некоторой информации на сервер, например список установленных дополнений, ID пользователя.
6. Реклама показывается не на всех сайтах, например на государственных не отображается.
7. Реклама показывается в зависимости от содержания страницы, в некотором смысле релевантная.

Как удалить вирус?

Угроза занесена в базу Доктора Веба, поэтому лучшее решение для удаления — использовать их специальную утилиту.

Рекомендовано просканировать ПК специальными тремя утилитами для максимального эффекта:

• Dr.Web CureIT — утилита против опасных вирусов, например трояны, ботнеты, майнеры, руткиты. Скачивается уже с антивирусными базами. Весить может около 100 мб. Длительность проверки зависит от количества файлов на диске.
• AdwCleaner и HitmanPro — утилиты против рекламного и шпионского ПО. Проверяют: автозагрузку, реестр, планировщик задач, ярлыки браузеров и их профильные папки. Рекомендуется использовать обе утилиты, по очереди, так как алгоритм действия немного отличается.

После проверки утилит необходима перезагрузка — это нормальное явление.

Также важно после проверки вручную проверить расширения браузера. Например в Google Chrome отобразить все дополнения можно просто перейдя по адресу:

chrome://extensions/

Также стоит проверить вручную автозагрузку и планировщик задач используя софт AnVir Task Manager.

Заключение

Выяснили:

• Trojan.BPLug — вирус, показывающий собственную рекламу в браузере, удаляя оригинальную.
• Удаляется утилитой Dr.Web CureIt!. Дополнительно рекомендовано просканировать утилитами AdwCleaner, HitmanPro.

При отсутствии качественного антивируса советую поставить Kaspersky Security Cloud Free.

Удачи.