Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

Backdoor.Win32.Agent.aqoj

Время детектирования 09 мар 2010 13:07 MSK
Время выпуска обновления 09 мар 2010 20:56 MSK

Описание сгенерировано автоматически на основании анализа действий сэмпла этого детектируемого объекта на тестовом компьютере и может содержать неточную информацию.

Резюме


Технические детали

Имеет размер 61044 байт.


Инсталляция

Обеспечивает Используя системный реестр, системные службы или специальные системные файлы, программа может обеспечивать свой запуск или запуск созданных ею файлов при каждой следующей загрузке ОС Windowsавтозагрузку следующих установленных файлов:

путем прописывания в ключах автозапуска системного реестра:

[ Ветка системного реестра HKEY_CURRENT_USERHKCU\Software\Microsoft\Windows\CurrentVersion\Run ] "Adobe_RLX" = "<­путь к исходной программе­><­файл исходной программы­> reader"


Вредоносная активность

Пытается найти файлы на компьютере пользователя по следующим маскам:

  • *


Bookmark and Share
Закладки
Backdoor

Вредоносная программа, предназначенная для скрытого удалённого управления злоумышленником пораженным компьютером. По своей функциональности бэкдоры во многом напоминают различные системы администрирования, разрабатываемые и распространяемые фирмами-производителями программных продуктов.

Эти вредоносные программы позволяют делать с компьютером всё, что в них заложил автор: принимать или отсылать файлы, запускать и уничтожать их, выводить сообщения, стирать информацию, перезагружать компьютер и т.д.

Представители этого типа вредоносных программ очень часто используются для объединения компьютеров-жертв в так называемые «ботнеты», централизованно управляемые злоумышленниками в злонамеренных целях.

Отдельно следует отметить группу бэкдоров, способных распространяться по сети и внедряться в другие компьютеры, как это делают сетевые черви. Отличает такие бэкдоры от червей то, что они распространяются по сети не самопроизвольно (как сетевые черви), а только по специальной команде «хозяина», управляющего данной копией троянской программы.


Другие модификации

Другие названия

Backdoor.Win32.Agent.aqoj («Лаборатория Касперского») также известен как:

  • Trojan: BackDoor-EMM (McAfee)
  • Troj/Dloadr-CYV (Sophos)
  • Trojan.Zitan (ClamAV)
  • W32/Agent.IPD (FPROT)
  • TrojanDownloader:Win32/Qaantiz.A (MS(OneCare))
  • Trojan.DownLoad1.45902 (DrWeb)
  • Backdoor.Generic.295110 (BitDef7)
  • Trojan.DL.Agent!FypA5JEkZmM (VirusBuster)
  • Win32:Malware-gen (AVAST)
  • Trojan-Dropper.Agent (Ikarus)
  • Generic16.CIVJ (AVG)
  • Downloader (NAV)
  • W32/Malware.LOIA (Norman)
  • Trojan.Win32.Generic.11E9600C (Rising)
  • Backdoor.Win32.Agent.aqoj [AVP] (FSecure)
  • TROJ_LOIA.A (TrendMicro)
  • Trojan.Win32.Generic!SB.0 (Sunbelt)
  • Trojan.DL.Agent!FypA5JEkZmM (VirusBusterBeta)