RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Agent.td
| Время детектирования | 12 янв 2006 13:20 MSK |
| Время выпуска обновления | 28 авг 2009 19:28 MSK |
| Описание опубликовано | 12 янв 2006 13:20 MSK |
Технические детали
Троянская программа представляет собой Windows PE EXE-файл. Имеет размер около 35 КБ.
После запуска троянец регистрирует себя в ключе автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "<оригинальное имя файла>"="<путь до троянской программы>"
При каждой следующей загрузке Windows автоматически запустит файл-троянец.
После активизации в системе через случайный промежуток времени на экране появляется следующее сообщение:
Также в системном трее появляется иконка, сообщающая следующее:
Your computer might be at risk
В случае клика по иконке или ответу «Yes» троянец открывает интернет-страницу, содержащую различные рекламные сообщения:
http://www.msn*****.cc
Также троянец может скачивать из интернета другие программы, сохранять их на компьютере пользователя и запускать на исполнение.
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- App:
Adware-SearchAid (McAfee) - Troj/SpyDldr-D (Sophos)
- Adware/SearchAid (Panda)
- W32/Downloader-Web-based!Maximus (FPROT)
- TrojanDownloader:
Win32/Renos. gen!Z (MS(OneCare)) - Trojan.
Feat. 13 (DrWeb) - Trojan.
Spy. Msngua. A (BitDef7) - Trojan.
DL. Agent!SY/6pT3NR+U (VirusBuster) - Win32:
Crypt-FOV [Trj] (AVAST) - not-a-virus:
AdWare. Win32. LinkOptimizer. a (Ikarus) - Downloader.
Agent. AFPU (AVG) - TR/Crypt.
XPACK. Gen (AVIRA) - Adware.
Iefeats (NAV) - NseCheckFile2() returned 0x00010018 (Norman)
- [Suspicious] (Rising)
- TROJ_GEN.
R34E1E1 (TrendMicro) - Trojan.
DL. Agent!SY/6pT3NR+U (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей