Trojan-Downloader.Java.Agent.hx

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является Java-классом (class-файл). Имеет размер 2180 байт.

Деструктивная активность

Вредонос является компонентом троянской программы-загрузчика, и содержит класс с именем "a", реализующий загрузку файла из сети Интернет по переданной ссылке, а также запуск загруженного файла на выполнение. Файл сохраняется в каталоге хранения временных файлов текущего пользователя как

%Temp%\<rnd>.exe

где <rnd> – случайное дробное десятичное число от 0 до 1. Перед загрузкой проверяется имя ОС, установленной на зараженной системе. Если ОС отлична от Windows, загрузка не выполняется.

Кроме рассмотренного класса троянец включает в себя классы с именами "b" и "KAVS", содержащие функционал для расшифровки передаваемой ссылки, а также эксплуатации уязвимости CVE-2010-0840 ().

Троянец представляет собой Java-апплет. Его запуск осуществляется с зараженной HTML-страницы при помощи тега "<APPLET>", для которого в качестве одного из параметров в зашифрованном виде указывается ссылка на загружаемый файл.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Обновить Sun Java JRE и JDK до последних версий.
2. Удалить файл:

   %Temp%\<rnd>.exe

3. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).