Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

Trojan-Downloader.Win32.Small.awa

Время детектирования 20 июн 2005 13:57 MSK
Время выпуска обновления 12 авг 2007 11:48 MSK
Описание опубликовано 20 июн 2005 13:57 MSK

Технические детали

Троянская программа, загружающая файлы из интернета без ведома пользователя. Является приложением Windows (PE EXE-файл), упакована FSG. Размер в упакованном виде — примерно 3 КБ, размер в распакованном виде — примерно 28 КБ.

Скачивает другого троянца с адреса http://69.50.182.xx/, копирует его в системный каталог Windows с именем maxd.exe и запускает.


Bookmark and Share
Закладки
Trojan-Downloader

Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.


Другие модификации

Другие названия

Trojan-Downloader.Win32.Small.awa («Лаборатория Касперского») также известен как:

  • Troj/Dloader-PP (Sophos)
  • Troj/Vixup-Gen (Sophos)
  • Trojan.Downloader-31619 (ClamAV)
  • Adware/Lop (Panda)
  • W32/Downloader.UHO (FPROT)
  • W32/Downloader.ZHH (FPROT)
  • W32/Heuristic-210!Eldorado (FPROT)
  • TrojanDownloader:Win32/Small.BPB (MS(OneCare))
  • TrojanDownloader:Win32/Small.AZH (MS(OneCare))
  • TrojanDownloader:Win32/Vxidl.gen!C (MS(OneCare))
  • Trojan.DownLoader.5768 (DrWeb)
  • Trojan.DownLoader.2775 (DrWeb)
  • Trojan.DownLoader.5781 (DrWeb)
  • Generic.Malware.dld!!.69FF6929 (BitDef7)
  • Generic.Malware.dld!!.F723DFB5 (BitDef7)
  • Generic.Malware.Sdld!.3086E9C7 (BitDef7)
  • TR/Small.AWA (AVIRA)
  • TR/Dldr.Smal.awa.23 (AVIRA)
  • Downloader (NAV)
  • Suspicious_Gen.MNIN (Norman)
  • Suspicious_Gen.MNRJ (Norman)
  • Suspicious_Gen.MNTC (Norman)
  • Trojan-Downloader.Win32.Small.awa [AVP] (FSecure)