RSS-каналы
Уровень опасности: 1
Trojan-Downloader.JS.Psyme.n
| Время детектирования | 26 авг 2004 00:59 MSK |
| Время выпуска обновления | 26 авг 2004 00:59 MSK |
| Описание опубликовано | 29 июн 2005 12:47 MSK |
Технические детали
Программа написана на скриптовом языке JavaScript. Производит скрытную загрузку из интернета другой троянской программы на компьютер пользователя. Сохраняет ее на диск, используя уязвимость в компоненте ActiveX ADODB.Stream. Размер скрипта обычно находится в пределах 2-5 КБ, он внедряется в HTML-страницу при ее создании.
Загружает из интернета другую троянскую программу (ее адрес формируется в процессе работы) и сохраняет по одному из следующих путей (производит попытку перезаписать Media Player):
- C:\Archivos de programa\Windows Media Player\wmplayer.exe
- C:\Program Files\Windows Media Player\wmplayer.exe
- C:\Program\Windows Media Player\wmplayer.exe
- C:\Programas\Windows Media Player\wmplayer.exe
- C:\Programfiler\Windows Media Player\wmplayer.exe
- C:\Programme\Windows Media Player\wmplayer.exe
- C:\Programmer\Windows Media Player\wmplayer.exe
- C:\Programmi\Windows Media Player\wmplayer.exe
Других вредоносных действий не производит.
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- TrojanDownloader.
JS. Psyme. n («Лаборатория Касперского») - Trojan:
VBS/Psyme (McAfee) - Troj/Psyme-Fam (Sophos)
- Trojan.
Downloader. JS. Psyme. C-1 (ClamAV) - VBS/Psyme.
C (Panda) - JS/Psyme.
C (FPROT) - Trojan:
JS/Psyme. gen (MS(OneCare)) - Exploit.
WMPlayer (DrWeb) - VBS/Psyme.
W. gen trojan (Nod32) - Generic.
XPL. ADODB. 7B8AABAA (BitDef7) - JS.
Psyme. BY (VirusBuster) - VBS:
Malware-gen (AVAST) - Trojan-Downloader.
JS. Psyme (Ikarus) - JS/Psyme (AVG)
- JS/Dldr.
Psyme. n. 1 (AVIRA) - Downloader.
Trojan (NAV) - Suspicious_Gen.
MNEL (Norman) - JS/Psyme.
DM (Norman) - VBS/Psyme (NAI)
- VBS_DLOADER.
WY (PCCIL) - Hack.
Exploit. Script. HTML. AdoStream. a (Rising) - Trojan-Downloader.
JS. Psyme. n [AVP] (FSecure) - VBS_DLOADER.
WY (TrendMicro) - JS.
Psyme. BY (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей