Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

Trojan-Downloader.JS.IstBar.k

Время детектирования 10 мар 2005 13:09 MSK
Время выпуска обновления 10 мар 2005 13:09 MSK
Описание опубликовано 11 май 2005 14:27 MSK

Технические детали

Программа на языке JavaScript, обычно внедренная в html-страничку на сайте. Целью данной программы является заставить пользователся загрузить некое программное обеспечение.

Выдает сообщение «You must click YES to get access» до тех пор, пока пользователь не согласится.

После этого происходит загрузка и запуск другой вредоносной программы. В данном случае происходит закачивание троянской программы Trojan-Downloader.Win32.IstBar.gen с адреса (адрес изменен «Лабораторией Касперского»):

http://www.xxxtoolbar.com/ist/softwares/v4.0/ABC_cracks.cab

Bookmark and Share
Закладки
Trojan-Downloader

Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.


Другие модификации

Другие названия

Trojan-Downloader.JS.IstBar.k («Лаборатория Касперского») также известен как:

  • App: Adware-ISTbar (McAfee)
  • JS/Istbar-DN (Sophos)
  • Trojan.Downloader.JS.IstBar.A-4 (ClamAV)
  • JS/IstBar.F (FPROT)
  • TrojanDownloader:JS/Istbar.gen (MS(OneCare))
  • Trojan.Isbar.83 (DrWeb)
  • JS.Trojan.Downloader.IstBar.E (BitDef7)
  • JS:IstBar [Trj] (AVAST)
  • Trojan.Isbar.83 (Ikarus)
  • Downloader.Istbar.9.BB (AVG)
  • Trojan-Downloader.JS.IstBar.k [AVP] (FSecure)
  • JS_ISTBAR.XH (TrendMicro)