RSS-каналы
Уровень опасности: 1
Trojan-Clicker.HTML.IFrame.bk
| Время детектирования | 27 сен 2007 18:42 MSK |
| Время выпуска обновления | 27 сен 2007 18:42 MSK |
| Описание опубликовано | 05 июн 2008 17:48 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, выполняющая несанкционированное обращение к интернет-ресурсам без ведома пользователя. Представляет собой HTML документ, содержащий в себе вредоносные сценарии Java Script (JS). Размер зараженных файлов может существенно различаться.
Деструктивная активность
После открытия зараженной страницы троянец расшифровывает и запускает на выполнение вредоносные JS скрипты. В результате троянец производит внедрение в текущую HTML страницу два скрытых фрейма, при загрузке которых происходит обращение к интернет ресурсам расположенным по следующим ссылкам:
http://***termediagroup.com/ts/in.cgi?reyden
При открытии первого URL, осуществляется перенаправление на ресурс:
с которого, во временный каталог текущего пользователя Windows загружается файл с именем:
Данный файл имеет размер 20128 байт и детектируется Антивирусом Касперского как Trojan.Win32.SubSys.dr.
После выполнения скрытого обращения к интернет ресурсу:
происходит перенаправление и открытие в браузере пользователя файла скрипта "robo.php", который находится по ссылке:
Данный файл скрипт имеет размер 3121 байт и детектируется Антивирусом Касперского как Trojan-Clicker.HTML.IFrame.ql.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
%Temp%\winZSRyU7CpTw6D.exe
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированного пользователем обращения к интернет-ресурсам (обычно, к веб-страницам). Достигается это либо посылкой соответствующих команд браузеру, либо заменой системных файлов, в которых указаны «стандартные» адреса интернет-ресурсов (например, файл hosts в MS Windows).
У злоумышленника могут быть следующие цели для подобных действий:
- увеличение посещаемости каких-либо сайтов с целью увеличения показов рекламы;
- организация DoS-атаки (Denial of Service) на какой-либо сервер;
- привлечение потенциальных жертв для заражения вирусами или троянскими программами.
Trojan-Clicker.
- Mal/ObfJS-AE (Sophos)
- JS.
Agent-6 (ClamAV) - Trojan.
Script. 52628 (BitDef7) - JS.
Iframe. E (VirusBuster) - Trojan-Clicker.
HTML. IFrame (Ikarus) - HTML/Infected.
WebPage. Gen (AVIRA) - Trojan-Clicker.
HTML. IFrame. bk [AVP] (FSecure) - JS.
Iframe. E (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2010
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей