RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Small.kzr
| Время детектирования | 23 фев 2011 13:39 MSK |
| Время выпуска обновления | 23 фев 2011 19:44 MSK |
| Описание опубликовано | 17 май 2011 14:08 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является приложением Windows (PE-EXE файл). Имеет размер 2624 байта. Написана на C++.
Деструктивная активность
После запуска троянец устанавливает соединение со следующим хостом:
69.***.192.250Созданное соединение используется троянцем для загрузки на зараженный компьютер других вредоносных файлов. После успешной загрузки файлы запускаются на выполнение. Загруженные файлы сохраняются во временном каталоге текущего пользователя "%Temp%" под случайными именами:
%Temp%\_<rnd>.tmpгде <rnd> – случайное шестнадцатеричное число.
На момент создания описания указанный сервер не работал.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи Диспетчера задач завершить троянский процесс.
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить загруженные троянцем файлы:
%Temp%\_<rnd>.tmp
- Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?).
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan:
Generic Downloader. x!emx (McAfee) - Mal/Generic-L (Sophos)
- Heuristics.
Broken. Executable (ClamAV) - TrojanDownloader:
Win32/Small. SS (MS(OneCare)) - BackDoor.
Siggen. 27828 (DrWeb) - Win32/Kryptik.
KXJ trojan (Nod32) - Trojan.
Generic. 5500254 (BitDef7) - Trojan.
Generic. KDV. 140845 (BitDef7) - Trojan.
Generic. 5500069 (BitDef7) - Trojan.
Generic. 5486341 (BitDef7) - Trojan.
Generic. 5486679 (BitDef7) - Trojan.
Generic. 5497745 (BitDef7) - Trojan.
Generic. 5504159 (BitDef7) - Trojan.
Generic. 5485470 (BitDef7) - Trojan.
Generic. KDV. 141825 (BitDef7) - Trojan.
Generic. KDV. 142331 (BitDef7) - Trojan.
DL. Small. Gen!Pac. 35 (VirusBuster) - Win32:
Tiny-AKU [Trj] (AVAST) - Trojan-Downloader.
Win32. Small (Ikarus) - Generic21.
TOQ (AVG) - Downloader.
Generic10. CKRN (AVG) - Downloader.
Generic10. CLGY (AVG) - Downloader.
Generic10. CLAA (AVG) - Downloader.
Generic10. CLLQ (AVG) - Downloader.
Generic10. CLGL (AVG) - Generic21.
TOV (AVG) - Generic21.
TWJ (AVG) - Generic21.
TEJ (AVG) - Downloader.
Generic10. CLFM (AVG) - TR/Crypt.
XPACK. Gen2 (AVIRA) - Downloader (NAV)
- Trojan.
Gen. 2 (NAV) - Trojan.
Gen (NAV) - NseCheckFile2() returned 0x00010018 (Norman)
- TROJ_SMALL.
SMIF (TrendMicro) - Trojan.
DL. Small. Gen!Pac. 35 (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей