RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Small.fas
| Время детектирования | 24 авг 2007 00:43 MSK |
| Время выпуска обновления | 24 авг 2007 00:43 MSK |
| Описание опубликовано | 14 дек 2007 19:54 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, которая несанкционированно устанавливает и запускает другое вредоносное программное обеспечение на зараженном компьютере. Является приложением Windows (PE-EXE файл). Имеет размер 2964 байта.Деструктивная активность
После активации троянец запускает копию системного процесса «svchost.exe» и внедряет в него свой код, скачивающий файл по следующей ссылке:
*****jino-net.ru/4571.jpg.exe
Скачанный файл сохраняется в системном каталоге Windows:
%System%\foto.exe
На момент создания описания по данной ссылке располагался файл размером 70656 байт, детектирующийся Антивирусом Касперского как Trojan-Dropper.Win32.Agent.bot.
Далее скачанный файл запускается на исполнение.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
- При помощи «Диспетчера задач» завершить троянский процесс.
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
%System%\foto.exe
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan:
Generic Downloader. x!dco (McAfee) - Mal/Generic-L (Sophos)
- W32/SecRisk-ProcessPatcher-Sml-based!Maximus (FPROT)
- TrojanDownloader:
Win32/Small. XJ (MS(OneCare)) - Trojan.
DownLoader. 26646 (DrWeb) - a variant of Win32/TrojanDownloader.
Small trojan (Nod32) - Generic.
Malware. dld!!. BE73D3F5 (BitDef7) - Trojan.
DL. Small. DEPI (VirusBuster) - Win32:
Trojan-gen (AVAST) - Virus.
Win32. Agent. BQC (Ikarus) - Downloader.
Generic5. CEQ (AVG) - TR/ProcPatcher.
A (AVIRA) - Adware.
Lop (NAV) - Trojan.
DL. Win32. Inject. c (Rising) - Trojan-Downloader.
Win32. Small. fas [AVP] (FSecure) - TROJ_Gen.
CX03L4 (TrendMicro) - RiskTool.
Win32. ProcessPatcher. Sml!cobra (v) (Sunbelt) - Trojan.
DL. Small. DEPI (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей