RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Agent.jc
| Время детектирования | 01 мар 2005 15:56 MSK |
| Время выпуска обновления | 11 фев 2006 04:44 MSK |
| Описание опубликовано | 01 мар 2005 15:56 MSK |
Технические детали
Троянская программа, скачивающая из интернета другие (любые, возможно, также троянские) программы и запускающая их незаметно для пользователя. В начале работы пытается выгрузить из памяти все возможные антивирусы и перенести свой исполняемый файл в системный каталог OS Windows.
Создает ключи реестра для автозапуска:
[SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "JVM0.12" [SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "JavaUpdate0.07"
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan:
Generic. dx!uvb (McAfee) - Mal/Generic-L (Sophos)
- Trojan.
Downloader. Agent-523 (ClamAV) - W32/Downloader.
FWD (FPROT) - TrojanDownloader:
Win32/Agent. TT (MS(OneCare)) - a variant of Win32/TrojanDownloader.
Agent. NEQHDHR trojan (Nod32) - Trojan.
Downloader. Agent. JC (BitDef7) - Trojan.
DL. Agent. SJU (VirusBuster) - Win32:
Trojan-gen (AVAST) - Trojan-Dropper.
Agent (Ikarus) - Downloader.
Agent. 13. E (AVG) - Backdoor.
Jupdate (NAV) - NseCheckFile2() returned 0x00010018 (Norman)
- Trojan.
DL. Agent. SJU (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей