RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Agent.cqdn
| Время детектирования | 22 сен 2009 15:46 MSK |
| Время выпуска обновления | 23 сен 2009 00:23 MSK |
| Описание опубликовано | 06 окт 2009 19:27 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их на выполнение. Является приложением Windows (PE-EXE файл). Имеет размер 10752 байта. Написана на C++.
Деструктивная активность
После запуска троянец выполняет следующие действия:
- получает серийный номер жесткого диска C:
- загружает из сети Интернет файлы по следующим ссылкам:
http://aaco*****ce.com/uniq.php?id=<VolNum>&p=1 http://bate*****ro.net/uniq.php?id=<VolNum>&p=1
где <VolNum> — полученный серийный номер.
На момент создания описания ссылки не работали.
Загруженные файлы сохраняются во временном каталоге пользователя под случайными именами. После успешной загрузки файлы запускаются на выполнение.
- для удаления своего оригинального файла после завершения его работы запускает системный командный интерпретатор "cmd.exe" со следующими параметрами:
/c del <полный путь к оригинальному файлу троянца> > nul
После этого троянец завершает свою работу.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Очистить каталог:
%USERPROFILE%\Local Settings\Temp
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan:
Generic Downloader. x!bid (McAfee) - Mal/BredoPk-B (Sophos)
- Trojan.
Downloader-77808 (ClamAV) - Trj/Downloader.
MDW (Panda) - W32/Downldr2.
GTZQ (FPROT) - Trojan:
Win32/Harnig. gen!D (MS(OneCare)) - Trojan.
MulDrop. 34620 (DrWeb) - Win32/TrojanDownloader.
Small. NFA trojan (Nod32) - Trojan.
Generic. 2495993 (BitDef7) - Trojan.
DL. Agent. OPPQ (VirusBuster) - Win32:
Walivun [Trj] (AVAST) - Trojan.
Win32. Bredolab (Ikarus) - Downloader.
Agent2. KES (AVG) - TR/Crypt.
XPACK. Gen (AVIRA) - Trojan Horse (NAV)
- W32/Agent.
QYUE (Norman) - Trojan.
DL. Win32. Tiny. bti (Rising) - Trojan-Downloader.
Win32. Agent. cqdn [AVP] (FSecure) - TROJ_AGENTT.
ICZZ (TrendMicro) - VirTool.
Win32. Obfuscator. FW (v) (Sunbelt) - Trojan.
DL. Agent. OPPQ (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей