RSS-каналы
Уровень опасности: 1
Trojan.JS.Iframe.rq
| Время детектирования | 11 мар 2011 10:43 MSK |
| Время выпуска обновления | 11 мар 2011 17:39 MSK |
| Описание опубликовано | 05 апр 2011 17:03 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, открывающая в браузере различные веб-страницы без ведома пользователя. Представляет собой сценарий языка Java Script. Имеет размер 750 байт.
Деструктивная активность
После запуска троянец открывает в скрытом фрейме ресурс:
http://adser***esky.com/news2/archiveЗатем в cookies браузера записывается следующая строка:
sksksksksk=022505; expires=<DATE>; path=/<где
<DATE> = <значение текущей даты> + 72 часа
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для осуществления несанкционированных пользователем действий, влекущих уничтожение, блокирование, модификацию или копирование информации, нарушение работы компьютеров или компьютерных сетей, и при всём при этом не попадающая ни под одно из других троянских поведений.
К Trojan также относятся «многоцелевые» троянские программы, т.е. программы, способные совершать сразу несколько несанкционированных пользователем действий, присущих одновременно нескольким другим поведениям троянских программ, что не позволяет однозначно отнести их к тому или иному поведению.
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей