RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Agent.bl
| Время детектирования | 08 авг 2006 18:40 MSK |
| Время выпуска обновления | 09 авг 2008 19:36 MSK |
| Описание опубликовано | 08 авг 2006 18:40 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, загружающая из интернета файлы без ведома пользователя.
Является приложением Windows (PE EXE-файл). Размер зараженных файлов варьируется от 1 до 9 КБ.
Деструктивная активность
После запуска троянец ждёт подключения зараженного компьютера к интернету, после чего пытается загрузить файл с URL http://www.onlyy.net/***/111.dat (на момент создания описания данная ссылка не работала) и сохранить его в следующий файл:
C:\ntldr.pif
После этого загруженный файл запускается на исполнение.
В различных версиях данного троянца путь до скачиваемого файла из сети может варьироваться.
Рекомендации по удалению
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить загруженный троянцем файл:
C:\ntldr.pif
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- TrojanDownloader.
Win32. Agent. bl («Лаборатория Касперского») - Mal/DownLdr-AC (Sophos)
- Suspect.
Trojan. Generic. FD-10 (ClamAV) - Trojan.
Downloader. Small-1689 (ClamAV) - Heuristic.
WinPE-Statistical (Panda) - W32/Downloader-Sml!Eldorado (FPROT)
- TrojanDownloader:
Win32/Small. FL (MS(OneCare)) - Trojan.
Atmaca. 20 (DrWeb) - Dropped:
Generic. Malware. dld!!. 44F4B2AF (BitDef7) - Generic.
Malware. dld!!. 44F4B2AF (BitDef7) - Packed/FSG (VirusBuster)
- Win32:
Agent-DDH [Trj] (AVAST) - Trojan-Dropper.
Agent (Ikarus) - Downloader.
Agent. 7. AC (AVG) - Downloader.
Trojan (NAV) - NseCheckFile2() returned 0x00010018 (Norman)
- Packed/FSG (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей