Ecran.A

Признаки

При запуске создает в системной директории Windows (далее %sysdir%) файл Win32.vbs. В директории, несказанно откуда был запущен, создает поддиректории «The Girls» и «Ecran». Там создает файлы «ecran.exe», «mscmcfr.dll», «the_cars.vbs» и «vb6fr.dll».

Дописывает ссылку на себя в раздел реестра, отвечающий за автозагрузку приложений при старте системы:
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
FIXEDFON.FON = %sysdir%\Win32.vbs

Написан на языке Visual Basic Script (VBS).

ЗАЩИТА

Отключить функцию «Восстановление системы» (для Windows ME и XP)Полностью проверить систему антивирусом с обновлённой базой сигнатурУдалить все ключи реестра, созданные вредоносной программой; восстановить сильно изменённые настройки (использовать regedit.exe)

Действие

Троян для платформы Windows. Блокирует запуск файлов VBS, а также Visual Basic сценариев на веб-страницах. Не на шутку внешне не проявляется.

источник: PandaSecurity.com