RSS-каналы
Уровень опасности: 1
Trojan-Downloader.VBS.Psyme.ap
| Время детектирования | 14 ноя 2004 14:51 MSK |
| Время выпуска обновления | 14 ноя 2004 14:51 MSK |
| Описание опубликовано | 27 май 2005 15:33 MSK |
Технические детали
Троянская программа-загрузчик, использующая уязвимость в Microsoft Internet Explorer для запуска на пораженной машине других троянских программ.
Реализована в виде HTML-страницы, при входе на которую начинает исполняться вредоносный код на скриптовом языке Visual Basic Script. Длина вредного кода составляет около 3 КБ.
Копирует себя в системную директорию под именем q123.vbs. Может завершать процессы Outlook.exe и DRWEB.exe.
Используя уязвимость в Internet Explorer, загружает из интернета исполняемый файл троянца (обычно Trojan-Downloader.Win32.CWS.gen), сохраняет его в системную директорию под именем sm.exe и запускает.
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Mal/Psyme-A (Sophos)
- VBS/Psyme.
D (FPROT) - TrojanDownloader:
VBS/Psyme. GG (MS(OneCare)) - Trojan.
MulDrop. 1340 (DrWeb) - Trojan.
Downloader. Vbs. Psyme. AP (BitDef7) - Trojan-Downloader.
VBS. Psyme. AP (Ikarus) - Downloader.
Trojan (NAV) - Suspicious_Gen2.
DTNOT (Norman) - Trojan-Downloader.
VBS. Psyme. ap [AVP] (FSecure)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей