Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

Trojan-Downloader.Win32.Tiny.byt

Время детектирования 18 ноя 2008 13:59 MSK
Время выпуска обновления 18 ноя 2008 17:57 MSK
Описание опубликовано 11 ноя 2009 13:30 MSK

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа. Является приложением Windows (PE EXE-файл). Имеет размер 22016 байт. Упакована PECompact. Распакованный размер — около 28 КБ. Написана на C++.


Деструктивная активность

При запуске троянец выполняет следующие действия:

  • извлекает из своего тела файл и сохраняет его под следующим именем:
    %ProgramFiles%\captcha7.dll
    Данный файл имеет размер 16896 байт и детектируется Антивирусом Касперского как Net-Worm.Win32.Koobface.cgq
  • устанавливает атрибуты созданного файла скрытый (hidden) и только для чтения (read only).
  • вызывает функцию «captcha» созданной библиотеки. После этого троянец создает в системном каталоге Windows файл командного интерпретатора, запускает его и завершает свою работу — данный файл удаляет оригинальный файл троянца и самоуничтожается.


    Рекомендации по удалению

    Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

    1. Удалить файл:
      %ProgramFiles%\captcha7.dll
    2. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).


Bookmark and Share
Закладки
Trojan-Downloader

Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.


Другие модификации

Другие названия

Trojan-Downloader.Win32.Tiny.byt («Лаборатория Касперского») также известен как:

  • Trojan: Generic.dx (McAfee)
  • Troj/Capa-Gen (Sophos)
  • W32/Nuwar.C.worm (Panda)
  • W32/DldrX.BCHV (FPROT)
  • Trojan:Win32/Koobface.gen!C (MS(OneCare))
  • Trojan.MulDrop.32066 (DrWeb)
  • Win32/Agent.OLA trojan (Nod32)
  • Trojan.Generic.1039529 (BitDef7)
  • Trojan.DL.Tiny.BMO (VirusBuster)
  • Win32:Trojan-gen (AVAST)
  • Trojan-Downloader.Win32.Small (Ikarus)
  • SHeur.CRBR (AVG)
  • TR/Crypt.PEPM.Gen (AVIRA)
  • Suspicious.MH690 (NAV)
  • W32/Smalldrp.AOZB (Norman)
  • Trojan.Win32.Nodef.jyw (Rising)
  • Trojan-Downloader.Win32.Tiny.byt [AVP] (FSecure)
  • TROJ_DROPPR.BJ (TrendMicro)
  • Trojan.Win32.Generic!BT (Sunbelt)
  • Trojan.DL.Tiny.BMO (VirusBusterBeta)