| Время детектирования | 19 фев 2010 17:20 MSK |
| Время выпуска обновления | 20 фев 2010 01:46 MSK |
| Описание опубликовано | 01 июн 2010 18:38 MSK |
Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является HTML-страницей, содержащей сценарий языка JavaScript. Имеет размер 12088 байт.
После открытия зараженной страницы в браузере, троянец, используя сценарий языка Java Script, выполняет дешифровку своего кода и запускает его на выполнение. При этом на компьютер пользователя загружается файл по ссылке, подобной следующей:
<URL>/aspexe/Axs/js/lhs-acc.jsгде <URL> – ссылка на зараженный троянцем сайт. Загруженный файл сохраняется в каталоге "%Temporary Internet Files%" и после успешной загрузки запускается на выполнение.
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
%Temporary Internet Files%
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.