RSS-каналы
Уровень опасности: 1
Trojan-Clicker.HTML.IFrame.mq
| Время детектирования | 05 апр 2008 16:53 MSK |
| Время выпуска обновления | 05 апр 2008 20:25 MSK |
| Описание опубликовано | 12 ноя 2009 16:00 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, открывающая в браузере различные веб-страницы без ведома пользователя. Представляет собой сценарий языка Java Script, размещенный на HTML странице. Имеет размер 719 байт.
Деструктивная активность
После открытия в браузере зараженной страницы, троянец, при помощи JS сценария расшифровывает свое тело и запускает его на выполнение. Троянец загружает в скрытом фрейме веб-ресурс:
http://ato*****yan.biz/afterftpchek/2603/index.phpНа момент создания описания ссылка не работала.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?).
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированного пользователем обращения к интернет-ресурсам (обычно, к веб-страницам). Достигается это либо посылкой соответствующих команд браузеру, либо заменой системных файлов, в которых указаны «стандартные» адреса интернет-ресурсов (например, файл hosts в MS Windows).
У злоумышленника могут быть следующие цели для подобных действий:
- увеличение посещаемости каких-либо сайтов с целью увеличения показов рекламы;
- организация DoS-атаки (Denial of Service) на какой-либо сервер;
- привлечение потенциальных жертв для заражения вирусами или троянскими программами.
Trojan-Clicker.
- Mal/Iframe-F (Sophos)
- JS.
Agent-48 (ClamAV) - JS/IFrame (FPROT)
- Exploit:
HTML/IframeRef. gen (MS(OneCare)) - Trojan.
DownLoader. 38125 (DrWeb) - Trojan.
Script. 49694 (BitDef7) - VBS:
Malware-gen (AVAST) - Trojan-Clicker.
HTML. IFrame (Ikarus) - NseCheckFile2() returned 0x00010018 (Norman)
- Trojan.
DL. Script. JS. Undef. m (Rising)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей