Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

Trojan-Downloader.Win32.Small.jvz

Время детектирования 16 июн 2009 04:56 MSK
Время выпуска обновления 16 июн 2009 08:30 MSK
Описание опубликовано 16 сен 2009 11:24 MSK

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя. Является приложением Windows (PE EXE-файл). Имеет размер 14336 байт. Не упакована. Написана на C++.


Деструктивная активность

При запуске троянец открывает в окне браузера Internet Explorer следующую ссылку:

http://*****rw3.com/10/cc.htm 

После этого троянец завершает свою работу.


Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Bookmark and Share
Закладки
Trojan-Downloader

Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.


Другие модификации

Другие названия

Trojan-Downloader.Win32.Small.jvz («Лаборатория Касперского») также известен как:

  • Trojan: Generic.dx (McAfee)
  • Troj/Agent-LAS (Sophos)
  • Trj/Agent.LXZ (Panda)
  • W32/Downldr2.FRVI (FPROT)
  • Trojan:Win32/Fimvuc.A (MS(OneCare))
  • Trojan.Click.18117 (DrWeb)
  • Win32/TrojanClicker.Delf.NFW trojan (Nod32)
  • Trojan.Generic.1759916 (BitDef7)
  • Trojan.DL.Small!1lUjHy+94Wo (VirusBuster)
  • Win32:Trojan-gen (AVAST)
  • Trojan-PWS.Win32.Delf (Ikarus)
  • Clicker.YAN (AVG)
  • TR/Dldr.Zenith.VC (AVIRA)
  • Downloader.MisleadApp (NAV)
  • NseCheckFile2() returned 0x00010018 (Norman)
  • Trojan.Clicker.Win32.Undef.hu (Rising)
  • Trojan.Win32.Generic!BT (Sunbelt)
  • Trojan.DL.Small!1lUjHy+94Wo (VirusBusterBeta)