RSS-каналы
Уровень опасности: 1
Trojan-Dropper.Win32.Agent.aga
| Время детектирования | 11 янв 2006 17:37 MSK |
| Время выпуска обновления | 11 янв 2006 17:37 MSK |
| Описание опубликовано | 24 янв 2006 12:57 MSK |
Технические детали
Основной файл троянской программы является приложением Windows (PE EXE-файл) и имеет размер около 295 КБ.
Троянская программа при запуске скрытно устанавливает в оригинальную папку троянца следующий файл:
<оригинальная папка троянца>\dropped.dll
Созданный файл детектируется Антивирусом Касперского как Trojan-PSW.Win32.Delf.he.
Затем данный файл регистрируется в системном реестре и запускается на исполнение.
Вредоносная программа, предназначенная для несанкционированной пользователем скрытой инсталляции на компьютер-жертву вредоносных программ, содержащихся в теле этого типа троянцев.
Данный тип вредоносных программ обычно без каких-либо сообщений (либо с ложными сообщениями об ошибке в архиве, неверной версии операционной системы и др.) сохраняют на диск жертвы (часто в каталог Windows, системный каталог Windows, временный каталог и т.д.) другие файлы и запускают их на выполнение.
В результате использования программ данного класса хакеры достигают двух целей:
- скрытной инсталляции троянских программ и вирусов;
- защиты от детектирования известных вредоносных программ антивирусами, поскольку не все из них в состоянии проверить все компоненты внутри подобных троянцев.
Trojan-Dropper.
- Trojan.
Generic. 5143590 (BitDef7) - Trojan.
DR. Agent. XEM (VirusBuster) - Win32:
Malware-gen (AVAST) - Trojan-Dropper.
Agent (Ikarus) - Dropper.
Agent. AJN (AVG) - DR/Agent.
GN (AVIRA) - Dropper.
Agent. cd (Rising) - Trojan-Dropper.
Win32. Agent. aga [AVP] (FSecure) - Trojan.
DR. Agent. XEM (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей