RSS-каналы
Уровень опасности: 1
Trojan-Dropper.Win32.Agent.vw
| Время детектирования | 29 сен 2005 08:21 MSK |
| Время выпуска обновления | 29 сен 2005 08:21 MSK |
| Описание опубликовано | 05 дек 2005 14:12 MSK |
Технические детали
Троянская программа, созданная для скрытной установки в систему других троянских программ. Основной файл является приложением Windows (PE EXE-файл) и имеет размер 262717 байт.
Программа при запуске скрытно устанавливает в систему следующие файлы:
- %System%\bpk.exe — детектируется Антивирусом Касперского как not-a-virus:Monitor.Win32.Perflogger.ad;
- %System%\bpkhk.dll — детектируется Антивирусом Касперского как not-a-virus:Monitor.Win32.Perflogger.al;
- %System%\bpkr.exe — детектируется Антивирусом Касперского как Trojan-Spy.Win32.Perfloger.l;
- %System%\bpkwb.dll — детектируется Антивирусом Касперского как Trojan-Spy.Win32.Perfloger.l.
Затем регистрирует файл bpk.exe в ключе автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "bpk" = "%System%\bpk.exe"
При каждой следующей загрузке Windows автоматически запустит данный файл.
После этого созданные файлы запускаются на исполнение.
Также на зараженной машине создаются следующие файлы:
%System%\bpk.dat %System%\inst.dat %System%\kw.dat %System%\pk.bin
Вредоносная программа, предназначенная для несанкционированной пользователем скрытой инсталляции на компьютер-жертву вредоносных программ, содержащихся в теле этого типа троянцев.
Данный тип вредоносных программ обычно без каких-либо сообщений (либо с ложными сообщениями об ошибке в архиве, неверной версии операционной системы и др.) сохраняют на диск жертвы (часто в каталог Windows, системный каталог Windows, временный каталог и т.д.) другие файлы и запускают их на выполнение.
В результате использования программ данного класса хакеры достигают двух целей:
- скрытной инсталляции троянских программ и вирусов;
- защиты от детектирования известных вредоносных программ антивирусами, поскольку не все из них в состоянии проверить все компоненты внутри подобных троянцев.
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей