RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Small.afa
| Время детектирования | 03 фев 2005 14:57 MSK |
| Время выпуска обновления | 03 фев 2005 14:57 MSK |
| Описание опубликовано | 25 мар 2005 13:20 MSK |
Технические детали
Троянская программа, основной функционал которой — дозвон по международным телефонным номерам порно-сервисов.
При запуске создает на компьютере пользователя ярлыки с именами Dating.lnk, «XXX NOW.lnk», «Me Naked.lnk» и «For your eyes only.lnk» для активации своих сервисов. Иногда может выдавать собщение:
Could not start Event Logger
Имеет потенциально опасную функцию скрытного самообновления (с сервера http://epl.www2.elwisp.com/kb2.php). Информацию об обновлении, сервер выдает в закодированном виде:
Периодически обновляет свой файл switchagreement.txt с адреса http://epl.www2.elwisp.com/switchagreement.txt. Файл имеет следующее содержание (выдержка; предположительно, это информация о тарификации звонков по всему миру):
Price/minute from: (country)
(Note! INTERNATIONAL CALL means "International caller rate apply LIECHTENSTEIN")
ALBANIA INTERNATIONAL CALL
ANDORRA INTERNATIONAL CALL
ANGOLA INTERNATIONAL CALL
ANTIGUA & BARBUDA INTERNATIONAL CALL
ARGENTINA INTERNATIONAL CALL
ARMENIA INTERNATIONAL CALL
ARRUBA INTERNATIONAL CALL
Australia INTERNATIONAL CALL
Austria 3.63 EUR
AZERBAIJAN INTERNATIONAL CALL
Bahrain INTERNATIONAL CALL
BELARUS INTERNATIONAL CALL
Belgium 1.12 EUR
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan:
Downloader-UZ (McAfee) - Troj/Hogil-Gen (Sophos)
- Trojan.
Downloader. Small-296 (ClamAV) - Trj/Downloader.
AIB (Panda) - W32/Downloader.
BKG (FPROT) - TrojanDownloader:
Win32/Small (MS(OneCare)) - Trojan.
DownLoader. 1338 (DrWeb) - Win32/Dialer.
EB trojan (Nod32) - Trojan.
Downloader. Small. AFA (BitDef7) - Trojan.
DL. Small. AEJ (VirusBuster) - Win32:
Small-MI [Trj] (AVAST) - Trojan.
Win32. LipGame (Ikarus) - Downloader.
Small. 18. D (AVG) - TR/Dldr.
Small. agi (AVIRA) - Dialer.
Generic (NAV) - Trojan.
DL. Small. dyh (Rising) - TROJ_UZ.
A (TrendMicro)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей