RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Agent.elej
| Время детектирования | 30 авг 2010 19:14 MSK |
| Время выпуска обновления | 31 авг 2010 08:12 MSK |
| Описание опубликовано | 22 мар 2011 14:12 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является приложением Windows (PE-EXE файл). Имеет размер 27648 байт. Упакована PE_Patch, UPX. Распакованный размер – около 99 КБ. Написана на C++.
Деструктивная активность
После запуска троянец устанавливает соединение с сервером:
85.***.131Далее зараженный компьютер может использоваться злоумышленником для рассылки спама. Все необходимые для этого данные троянец получает с сервера злоумышленника. Также с указанного сервера могут загружаться другие вредоносные программы. Загруженные файлы сохраняются в каталоге хранения временных файлов текущего пользователя "%Temp%" под случайными именами. После успешной загрузки файлы запускаются на выполнение.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи Диспетчера задач завершить троянский процесс.
- Удалить загруженные троянцем файлы в каталоге "%Temp%".
- Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?).
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trj/Downloader.
MDW (Panda) - VirTool:
Win32/Obfuscator. KH (MS(OneCare)) - Trojan.
DownLoad2. 21262 (DrWeb) - Trojan.
Generic. 4885658 (BitDef7) - Win32:
Agent-ALXU [Trj] (AVAST) - Backdoor.
Win32. Protector (Ikarus) - Downloader.
Agent2. ACYA (AVG) - TR/Crypt.
XPACK. Gen (AVIRA) - NseCheckFile2() returned 0x00010018 (Norman)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей