RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Agent.eldb
| Время детектирования | 30 авг 2010 11:20 MSK |
| Время выпуска обновления | 30 авг 2010 23:51 MSK |
| Описание опубликовано | 23 дек 2010 13:18 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является приложением Windows (PE-EXE файл). Имеет размер 20627 байт. Написана на C++.
Деструктивная активность
После запуска троянец загружает из сети Интернет файлы по следующим ссылкам:
http://85.***.35/amber.jpg http://85.***.35/bro.jpgЗагруженные файлы сохраняются в каталоге хранения временных файлов текущего пользователя "%Temp%" под случайными именами. После успешной загрузки файлы запускаются на выполнение. На момент создания описания файлы не загружались.
После этого троянец завершает свою работу. Оригинальный файл троянца будет удален при следующей загрузке системы.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы, загруженные троянцем, в каталоге "%Temp%".
- Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?).
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Mal/Generic-L (Sophos)
- Trj/Downloader.
MDW (Panda) - TrojanDownloader:
Win32/Boaxxe. gen (MS(OneCare)) - Trojan.
DownLoader1. 20290 (DrWeb) - Win32/TrojanDownloader.
Small. PAW trojan (Nod32) - DeepScan:
Generic. Malware. dld!!. A56A5774 (BitDef7) - Trojan.
DL. Agent!GNO2eMRee4k (VirusBuster) - Win32:
Rootkit-gen [Rtk] (AVAST) - Win32.
SuspectCrc (Ikarus) - Downloader.
Agent2. ABPN (AVG) - TR/ATRAPS.
Gen (AVIRA) - Suspicious.
MLApp (NAV) - W32/Agent.
UYCN (Norman) - Trojan.
Win32. Generic. 522CA475 (Rising) - Trojan-Downloader.
Win32. Agent. eldb [AVP] (FSecure) - TROJ_DLOADE.
ATJ (TrendMicro) - Trojan.
Win32. Generic!SB. 0 (Sunbelt) - Trojan.
DL. Agent!GNO2eMRee4k (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей