Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

Trojan-Downloader.JS.Small.dz

Время детектирования 02 мар 2007 10:40 MSK
Время выпуска обновления 02 июн 2007 05:49 MSK
Описание опубликовано 02 мар 2007 10:40 MSK

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянец, который осуществляет скачивание из сети Интернет и установку на компьютере пользователя других вредоносных программ. Является HTML-страницей, содержащей JavaScript-сценарии (HTML-файл). Имеет размер 5461 байт. Написан на Java Script.

Деструктивная активность

После запуска вирус производит попытку загрузить файлы, расположенные по ссылке:

http://life.c-commando.info/***

В случае успешного скачивания файлы сохраняются в корневой каталог логического диска C:

C:\nsl.exe
C:\U.exe 

Затем они запускаются на исполнение.

(На момент создания описания данная ссылка не работала.)


Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:

  1. Удалить оригинальный файл троянца (его расположение на компьютере зависит от способа, которым программа попала на компьютер).
  2. При помощи «Диспетчера задач» осуществить завершение процессов с именами:
    nsl.exe
    U.exe
  3. Удалить следующие файлы:
    C:\nsl.exe
    C:\U.exe
  4. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Bookmark and Share
Закладки
Trojan-Downloader

Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.


Другие модификации

Другие названия

Trojan-Downloader.JS.Small.dz («Лаборатория Касперского») также известен как:

  • Trojan: VBS/Psyme (McAfee)
  • Troj/Psyme-DL (Sophos)
  • JS/Psyme.CJ (FPROT)
  • TrojanDownloader:VBS/Agent.EP (MS(OneCare))
  • VBS.Psyme.525 (DrWeb)
  • JS/Exploit.XMLCore.A trojan (Nod32)
  • Exploit.JS.XMLCore.A (BitDef7)
  • JS:IESlice [Trj] (AVAST)
  • Generic.XPL.ADODB (Ikarus)
  • JS/Downloader.Agent (AVG)
  • EXP/JS.XMLCore (AVIRA)
  • Downloader (NAV)
  • HTML/Shellcode.K (Norman)
  • VBS/Psyme (NAI)
  • TROJ_PSYME.FG (PCCIL)
  • Trojan.DL.Small.tpl (Rising)
  • JS/Psyme.CJ [Libra] (FSecure)
  • TROJ_PSYME.FG (TrendMicro)