RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Agent.uj
| Время детектирования | 14 янв 2009 00:01 MSK |
| Время выпуска обновления | 14 янв 2009 05:31 MSK |
| Описание опубликовано | 26 окт 2006 18:47 MSK |
Деструктивная активность
Технические детали
Троянская программа, загружающая из интернета файлы без ведома пользователя. Является приложением Windows (PE EXE-файл). Размер зараженных файлов варьируется от 10 до 51 КБ.Деструктивная активность
После запуска троянец копирует себя в системный каталог Windows (%System%) с различными именами. При этом оригинальный запускаемый файл удаляется.
Также в системном каталоге Windows может быть создан DLL-файл, который инфицирует процесс IEXPLORER.EXE (открывает его со всеми возможными правами и производит в его адресное пространство запись своих данных).
После чего IEXPLORER.EXE пытается загрузить из интернета другие файлы и запустить их на компьютере пользователя.
По содержащимся в теле троянца ссылкам злоумышленники могут разместить любые другие вредоносные программы.
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan-Proxy.
Ichitaro. Lopin. uj («Лаборатория Касперского») - Trojan-Downloader.
Win32. Nurech. uj («Лаборатория Касперского») - Trojan-Downloader.
Win32. Small. cfz («Лаборатория Касперского») - Trojan:
Generic Downloader. x!crh (McAfee) - Mal/Generic-L (Sophos)
- Heuristic.
WinPE-Statistical (Panda) - W32/Downloader.
I. gen!Eldorado (FPROT) - Backdoor:
Win32/Hostil. F (MS(OneCare)) - Trojan.
DownLoader. 55382 (DrWeb) - Win32/TrojanDownloader.
Agent. AEF trojan (Nod32) - Trojan.
Downloader. Small. SK (BitDef7) - Trojan.
DL. Small. Gen!Pac5 (VirusBuster) - Win32:
Malware-gen (AVAST) - Trojan-Dropper.
Agent (Ikarus) - Downloader.
Agent. HOO (AVG) - TR/Crypt.
XDR. Gen (AVIRA) - Downloader (NAV)
- Suspicious_F.
gen (Norman) - Packer.
Win32. UnkPacker. d [Suspicious] (Rising) - Trojan-Downloader.
Win32. Agent. uj [AVP] (FSecure) - Mal_DLDER (TrendMicro)
- Trojan.
Win32. Generic!BT (Sunbelt) - Trojan.
DL. Small. Gen!Pac5 (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2010
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей