RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Small.bab
| Время детектирования | 22 июн 2005 03:24 MSK |
| Время выпуска обновления | 22 июн 2005 03:24 MSK |
| Описание опубликовано | 14 дек 2007 19:50 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, которая несанкционированно загружает из сети Интернет на компьютер пользователя другие файлы и запускает их на исполнение. Является приложением Windows (PE-EXE файл). Имеет размер 8192 байта.
Инсталляция
При запуске троянец выводит на экран компьютера следующее сообщение:
Затем копирует свой исполняемый файл следующим образом:
%System%\drivers\services.exe
С целью автоматического запуска при каждом последующем старте системы троян добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"{357AA41A-B7A8-4632-A27D-5B980B25CF43}" = "%System%\drivers\services.exe"
Также троянец создает ключ реестра:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Update]
В нем содержится ссылка на исполняемый троянский файл.
Деструктивная активность
Троянец скачивает файл по следующей ссылке:
http://*****dapfeed.com/x.exe
(На момент создания описания ссылка не работала.)
Скачанный файл сохраняется во временный каталог текущего пользователя Windows («%Temp%») с временным именем, после чего запускается на исполнение.
Также троянец несанкционированно открывает следующие URL при помощи интернет-браузера:
http://psguard.com/download/*** http://psguard.com/?aff***
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
- При помощи «Диспетчера задач» завершить троянский процесс.
- Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить параметр из ключа системного реестра:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "{357AA41A-B7A8-4632-A27D-5B980B25CF43}" = "%System%\drivers\services.exe" - Удалить ключ системного реестра:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Update]
- Удалить файл:
%System%\drivers\services.exe
- Очистить папку «%Temp%».
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan:
MultiDropper-NF (McAfee) - Troj/MultNF-Gen (Sophos)
- Trojan.
Downloader. Small-637 (ClamAV) - Adware/PsGuard (Panda)
- W32/Downloader.
JMZ (FPROT) - TrojanDownloader:
Win32/Troxen!rts (MS(OneCare)) - Trojan.
Fakealert (DrWeb) - Win32/TrojanDownloader.
Small. BAB trojan (Nod32) - Trojan.
Downloader. Small. BAB (BitDef7) - Win32:
Trojan-gen (AVAST) - Trojan-Downloader.
Win32. Small (Ikarus) - Downloader.
Generic. AWT (AVG) - TR/Downloader.
Gen (AVIRA) - Trojan.
Desktophijack. B (NAV) - W32/Downloader.
WCF (Norman) - Trojan.
DL. Small. bmf (Rising) - Trojan-Downloader.
Win32. Small. bab [AVP] (FSecure) - Mal_DLDER (TrendMicro)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей