Компанія "Доктор Веб" попереджає користувачів про черговий троян-інсталятор рекламних і небажаних програм - Trojan.RoboInstall.1. ЗА поширюється за допомогою файлообмінних сайтів, підроблених торентів і інших аналогічних інтернет-ресурсів, створених зловмисниками.

Запустившись на цільовій машині, Worm.RoboInstall.1 перевіряє зберігається в його структурах конфігураційну інформацію і, якщо вона ушкоджена або відсутня, демонструє на екрані повідомлення про помилку: "Файл пошкоджений, будь ласка скачайте заново".

Адреса керуючого сервера зберігається в конфігураційних даних Trojan.RoboInstall.1. На цю адресу троянець відправляє POST-запит, що містить масив інформації у форматі JavaScript Object Notation, стиснутий за допомогою бібліотеки ZLIB. У відповідь він приймає інформацію про завантажуваних виконуваних файлах і налаштуваннях демонстрації прапорців для відмови їх установки. Примітно, що, на відміну від багатьох інших установників рекламного ПО, відображуваних Trojan.RoboInstall.1 діалогових вікнах такі прапорці часто відсутні, і запуск на виконання завантажуваних троянцем файлів здійснюється без будь-яких додаткових умов.

Фахівці "Доктор Веб" рекомендують користувачам виявляти пильність, не завантажувати виконувані файли з підозрілих інтернет-ресурсів і використовувати на своїх комп'ютерах сучасне антивірусне ПО.