Trojan-Downloader.JS.IstBar.bh

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, которая без ведома пользователя загружает из сети Интернет другие программы и запускает их на выполнение. Программа является HTML-страницей, содержащей сценарии языка Java Script.

Деструктивная активность

После активации вредоносной HTML-страницы происходит загрузка файлов со следующих URL:

http://www.*****niao.org/soft/nod32tj/js.asp H
http://www.*****niao.org\soft\nod32tj\js.asp
http://*****cnzz.com/stat.php?id=39921&web_id=39921&show=pic1
http://http://uns*****idu.com/bdun.bs*****
http://www.99*****.cc/bdun.bs*****
http://www.99*****.cc/link/sc/12_3_7.php*****
http://class*****uanso.net/jk/cjhospital-3.html

На момент создания описания по данным ссылкам вредоносных объектов не загружалось.

При успешной загрузки скачанные файлы записываются во временный каталог текущего пользователя Windows. После чего запускаются на выполнение и удаляются их временные копии.

Также троянец открывает следующие Internet ресурсы:

http://www.*****xiu.com/
http://www.*****niao.org/mtv/

Таким образом, увеличивается статистика посещаемости данных сайтов.

Далее троянец получает версию, и тип браузера на котором он был запущен. В зависимости от полученных данных пытается использовать уязвимость в "Google Toolbar", которая может привести к аварийному завершению работы "Internet Explorer" с ошибкой исключения в "oleaut32.dll".

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Очистить каталог Temporary Internet Files.
3. Отключить уязвимый ActiveX объект (Как отключить запуск элемента управления ActiveX в обозревателе Internet Explorer).
4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).