RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Agent.alr
| Время детектирования | 25 сен 2006 18:12 MSK |
| Время выпуска обновления | 14 авг 2007 18:40 MSK |
| Описание опубликовано | 25 сен 2006 18:12 MSK |
Деструктивная активность
Технические детали
Троянская программа, загружающая из интернета файлы без ведома пользователя.
Является приложением Windows (PE EXE-файл). Написана на Visual C++. Ничем не упакована. Размер зараженных файлов варьируется от 55 до 95 КБ.
Деструктивная активность
При запуске троянца выводится диалоговое окно следующего вида:
После нажатия на кнопку «Continue», загрузчик соединяется с узлом 66.244.***.178 (*****.errorsafe.com). Откуда скачивает программное обеспечение ErrorSafe:
Троянец загружает файл setup.exe (размер файла 2352848 байт) в папку %temp%\NI.UERS_0001_N85M0906, после чего запускает его на выполнение. Данное приложение производит инсталляцию программного продукта, внутри которого содержится другая троянская программа, которая детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.aqh.
Также троянец создает уникальный идентификатор «InstallMutex» для определения своего присутствия в системе.
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan:
Downloader. gen. a (McAfee) - Trojan.
Downloader. Agent-467 (ClamAV) - Application/ErrorSafe (Panda)
- W32/Downloader.
ABKY (FPROT) - Program:
Win32/Winfixer (MS(OneCare)) - Trojan.
DownLoader. 10449 (DrWeb) - Trojan.
Downloader. TY (BitDef7) - Trojan.
DL. WinFixer. D (VirusBuster) - Win32:
WinFixer-Y [Tool] (AVAST) - Trojan-Dropper.
Agent (Ikarus) - Downloader.
Agent2. TPF (AVG) - W32/Agent.
LDIF (Norman) - Downloader.
gen. a (NAI) - Trojan.
DL. Agent. xhw (Rising) - Trojan-Downloader.
Win32. Agent. alr [AVP] (FSecure) - GRAY_GEN.
7X0318S (TrendMicro) - WinSoftware Corporation Inc.
(v) (Sunbelt) - Trojan.
DL. WinFixer. D (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей