| Время детектирования | 10 мар 2005 13:09 MSK |
| Время выпуска обновления | 10 мар 2005 13:09 MSK |
| Описание опубликовано | 11 май 2005 14:27 MSK |
Программа на языке JavaScript, обычно внедренная в html-страничку на сайте. Целью данной программы является заставить пользователся загрузить некое программное обеспечение.
Выдает сообщение «You must click YES to get access» до тех пор, пока пользователь не согласится.
После этого происходит загрузка и запуск другой вредоносной программы. В данном случае происходит закачивание троянской программы Trojan-Downloader.Win32.IstBar.gen с адреса (адрес изменен «Лабораторией Касперского»):
http://www.xxxtoolbar.com/ist/softwares/v4.0/ABC_cracks.cab
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.