Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

Trojan.JS.Iframe.pg

Время детектирования 24 сен 2010 20:50 MSK
Время выпуска обновления 25 сен 2010 04:18 MSK
Описание опубликовано 20 дек 2010 15:06 MSK

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является HTML-страницей, содержащей сценарии языка Java Script. Имеет размер 51249 байт.


Деструктивная активность

После открытия вредоносной HTML страницы в браузере, пользователю предлагается посмотреть видеоролики порнографического содержания. После того как пользователь осуществил клик мышью по одному из предложенных роликов, а также в зависимости от текущих даты и времени - в новых окнах браузера происходит открытие мошеннических веб-ресурсов порнографического и рекламного характера, которые располагаются по следующим ссылкам:

http://www.se***op.ru/?partner=252
http://ban***rno.com
http://ca***x.org/in/?uid=1831&pid=5&s=2465
http://int***op.ru/?partner=5176
Переход по ссылкам осуществляется с целью "накручивания" счетчика посещений данных сайтов.

Также, каждые 8 секунд, главная страница троянца отображается на переднем плане, разрешение устанавливается троянцем на весь экран.


Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):
    %Temporary Internet Files%
  3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).


Bookmark and Share
Закладки
Trojan

Вредоносная программа, предназначенная для осуществления несанкционированных пользователем действий, влекущих уничтожение, блокирование, модификацию или копирование информации, нарушение работы компьютеров или компьютерных сетей, и при всём при этом не попадающая ни под одно из других троянских поведений.

К Trojan также относятся «многоцелевые» троянские программы, т.е. программы, способные совершать сразу несколько несанкционированных пользователем действий, присущих одновременно нескольким другим поведениям троянских программ, что не позволяет однозначно отнести их к тому или иному поведению.


Другие модификации