RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Agent.fs
| Время детектирования | 23 янв 2005 08:52 MSK |
| Время выпуска обновления | 23 янв 2005 08:52 MSK |
| Описание опубликовано | 11 июл 2005 15:35 MSK |
Технические детали
Программа написана на ассемблере, ничем не упакована. Размер файла — 6144 байт.
Загружает и устанавливает в систему троянскую программу. Оригинальное имя файла троянца (на сервере) — countex.gif.
После этого заходит по определенному адресу в интернете для того, чтобы уведомить своего автора о заражении очередной машины.
Все адреса в коде троянца зашифрованы.
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan:
Downloader-TY (McAfee) - Mal/Generic-L (Sophos)
- Heuristic.
WinPE-Statistical (Panda) - W32/Heuristic-417!Eldorado (FPROT)
- Trojan:
Win32/Trafog!rts (MS(OneCare)) - Trojan.
DownLoader. 1326 (DrWeb) - Win32/TrojanDownloader.
Agent. FS trojan (Nod32) - DeepScan:
Generic. Malware. FBdld!. 425E3F41 (BitDef7) - Trojan.
DL. Agent!CwqKDKzOYX0 (VirusBuster) - Win32:
Agent-WZC [Trj] (AVAST) - Trojan-Dropper.
Agent (Ikarus) - Downloader.
Agent. POQ (AVG) - Downloader (NAV)
- NseCheckFile2() returned 0x00010018 (Norman)
- Trojan.
DL. Agent. eez (Rising) - Trojan.
DL. Agent!CwqKDKzOYX0 (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей