RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.VB.if
| Время детектирования | 06 апр 2005 04:31 MSK |
| Время выпуска обновления | 06 апр 2005 04:31 MSK |
| Описание опубликовано | 28 окт 2005 12:30 MSK |
Технические детали
Троянская программа является приложением Windows (PE EXE-файл), имеет размер 45056 байт, написана на MS Visual Basic.
После запуска троянец создает файл с именем usta33.ini в корневом каталоге Windows:
%Windir%\usta33.ini
Троянская программа имеет функцию загрузки из интернета других троянов и запуска их на компьютере пользователя.
Троянец скачивает с сервера http://bi*****giant.net/soft файл thin-149-1-x-x.exe и запускает его на исполнение.
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan:
Generic Downloader. b (McAfee) - Troj/Dloader-MP (Sophos)
- Spyware/Media-motor (Panda)
- W32/Downloader.
CDY (FPROT) - Adware:
Win32/ABetterInternet. E (MS(OneCare)) - Trojan.
DownLoader. 3339 (DrWeb) - Win32/TrojanDownloader.
VB. IF trojan (Nod32) - Trojan.
Downloader. Vb. IF (BitDef7) - Trojan.
DL. VB. XPV (VirusBuster) - Win32:
VB-MM [Wrm] (AVAST) - not-a-virus:
AdWare. Win32. MediaMotor. a (Ikarus) - Downloader.
Generic. MB (AVG) - TR/Dldr.
VB. IF (AVIRA) - Downloader (NAV)
- W32/DLoader.
ECG (Norman) - Generic Downloader.
b (NAI) - TROJ_DLOADER.
JD (PCCIL) - Trojan.
DL. VB. im (Rising) - TROJ_DLOADER.
JD (TrendMicro)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей