Russian

Вход

Поиск

Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано.

Уровень опасности: 1

Следите в

Главная→Описания→Trojan-Downloader.JS.Shadraem.a

Trojan-Downloader.JS.Shadraem.a

Время детектирования	05 окт 2009 14:27 MSK
Время выпуска обновления	05 окт 2009 19:35 MSK
Описание опубликовано	19 янв 2010 11:41 MSK

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение. Представляет собой сценарий языка Java Script (JS). Имеет размер 5091 байт.

Деструктивная активность

После открытия зараженной страницы в браузере, троянец выполняет расшифровку своего обфусцированного кода и запускает вредоносные сценарии на выполнение. Троянец создает три скрытых фрейма, в которых пытается загрузить содержимое с вэб ресурсов, размещенных по следующим URL:

http://p***sh.com/link.php
http://www.goo***ws.com/wp-includes/pomo/koo/go.php?sid=1

На момент создания описания ссылки не работали.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Очистить каталог Temporary Internet Files, содержащий инфицированные файлы(Как удалить инфицированные файлы в папке Temporary Internet Files?):
```
%Temporary Internet Files%
```
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Печать

Закладки

Вредоносные программы

Троянские программы

Trojan-Downloader

Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.

Другие названия

Trojan-Downloader.JS.Shadraem.a («Лаборатория Касперского») также известен как:

Mal/ObfJS-CE (Sophos)
Troj/Iframe-DP (Sophos)
Mal/ObfJS-CB (Sophos)
JS.Agent-87 (ClamAV)
Trojan.Downloader.JS-12 (ClamAV)
JS/Redirector.q (Panda)
JS/IFrame.GJ (FPROT)
JS/Redir.AQ (FPROT)
Trojan:JS/Frepla.A (MS(OneCare))
TrojanDownloader:JS/Rifrab.A (MS(OneCare))
JS.Click.217 (DrWeb)
JS.IFrame.59 (DrWeb)
JS.Siggen.102 (DrWeb)
JS.IFrame.64 (DrWeb)
Exploit.PDF.2 (DrWeb)
JS.Redirector.64 (DrWeb)
JS.IFrame.60 (DrWeb)
JS.IFrame.62 (DrWeb)
Trojan.Script.245414 (BitDef7)
Trojan.Script.422650 (BitDef7)
Trojan.Script.229165 (BitDef7)
processing error (VirusBuster)
JS.Obfuscated.Gen.1 (VirusBuster)
JS.Shadraem.Gen (VirusBuster)
HTML:IFrame-KS [Trj] (AVAST)
VBS:Malware-gen (AVAST)
JS:Agent-JU [Trj] (AVAST)
Trojan-Downloader.JS.Shadraem (Ikarus)
Trojan-Downloader.JS.Rifrab (Ikarus)
JS/Redir.C (AVG)
Error getting //bb-unload7/UFILES2/2011_5_8/146217316 (AVG)
HTML/Framer (AVG)
Error getting //bb-unload7/UFILES2/2011_5_8/146217340 (AVG)
HTML/Framer.CV (AVG)
JS/Dldr.Shadraem.a (AVIRA)
Error getting //bb-unload7/UFILES2/2011_5_8/146217143 (AVIRA)
HTML/Infected.WebPage.Gen2 (AVIRA)
Error getting //bb-unload7/UFILES2/2011_5_8/146217300 (AVIRA)
Error getting //bb-unload7/UFILES2/2011_5_8/146217302 (AVIRA)
NseCheckFile2() returned 0x00010018 (Norman)
Error getting //bb-unload7/UFILES2/2011_5_8/146217316 (FSecure)
Error getting //bb-unload7/UFILES2/2011_5_8/146217316 (TrendMicro)
Error getting //bb-unload7/UFILES2/2011_5_8/146217340 (TrendMicro)
Error getting //bb-unload7/UFILES2/2011_5_8/146217329 (TrendMicro)
Error getting //bb-unload7/UFILES2/2011_5_8/146217322 (TrendMicro)
JS_RIFRAB.SMDL (TrendMicro)
JS.Obfuscated.Gen.1 (VirusBusterBeta)
processing error (VirusBusterBeta)
JS.Shadraem.Gen (VirusBusterBeta)

© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей

kaspersky.ru

securelist.com