Exploit.JS.Agent.bgz

Технические детали

Программа-эксплоит, использующая для своего выполнения на компьютере пользователя уязвимость в Web-браузере. Является HTML-страницей, содержащей сценарии языка JavaScript. Имеет несколько модификаций размером около 3-4 Кб.

Деструктивная активность

При запуске экплоит загружает файл по ссылке. В зависимости от модификации эксплоит может загружать файл по различным ссылкам, например:

http://98.***.14.171:321/cc.exe
http://121.***.170.179:54321/h.exe
http://121.***.168.129:987/ss.exe
http://x.***ririni.info:6789/down/my/103.exe
http://x.***ririni.info:6789/down/my/108.exe
http://58.***.36.199:8832/xx/xm05.css

На момент создания описания по некоторым из указанных ссылок загружались два файла. Один файл имеет размер 16372 байта и детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.ssax. Второй файл имеет размер 25088 байт и детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Geral.vnk.

Скачанный файл сохраняется под следующим именем:

%AppData%\f.exe

Далее скачанный файл запускается и эксплоит завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл программы (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):

   %Temporary Internet Files%

3. Удалить файл:

   %AppData%\f.exe

4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).