Trojan-Downloader.Win32.Agent.bfjx

Время детектирования	28 янв 2009 11:11 MSK
Время выпуска обновления	28 янв 2009 16:13 MSK
Описание опубликовано	13 окт 2009 12:37 MSK

Экспертное описание Автоматическое описание

Это описание создано экспертами «Лаборатории Касперского» и содержит наиболее точную информацию о данном детектируемом объекте.

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя. Является приложением Windows (PE EXE-файл). Имеет размер 38480 байт. Упакована UPX. Распакованный размер – около 86 КБ. Написана на C++.

Деструктивная активность

При запуске троянец выполняет следующие действия:

получает серийный номер системного жесткого диска.
получает информацию о рабочей частоте центрального процессора, даты системного и видео БИОСов зараженного компьютера из ключей системного реестра:
```
[HKLM\Hardwsare\Description\System\CentralProcessor\0]
"~Mhz"


[HKLM\Hardwsare\Description\System]
"SystemBiosDate"

        
[HKLM\Hardwsare\Description\System]
"VideoBiosDate"
```
получает информацию о системной локали.
формирует следующую ссылку используя полученную информацию и загружает по ней файл:
```
http://xs*****lax.com/get_frst.php?uid=
```
Где
– полученная троянцем информация о системе.
Скачанный файл сохраняется во временном каталоге текущего пользователя со случайным именем, после чего запускается:
```
%Temp%\.tmp
```
Где
– четыре случайных символа.
Данный файл имеет размер 11264 байта и детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.clag
Также троянец пересылает собранную информацию о зараженном компьютере путем перехода по ссылке:
```
http://bugreport*****venue.com/rp.txt?ver=&uid=7&iam=I&st=Ok
```
Где "OS" – версия операционной системы, а "Info" – полученная троянцем информация о зараженном компьютере.
После этого троянец создает во временном каталоге текущего пользователя файл командного интерпретатора, запускает его и завершает свою работу — данный файл удаляет оригинальный файл троянца и самоуничтожается.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

Удалить скачанный троянцем файл:
```
%Temp%\.tmp
```
Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Вредоносные программы

Троянские программы

Trojan-Downloader

Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.

Другие модификации

Trojan-Downloader.Win32.Agent.ac

Trojan-Downloader.Win32.Agent.ahoe

Trojan-Downloader.Win32.Agent.alr

Trojan-Downloader.Win32.Agent.bdxm

Trojan-Downloader.Win32.Agent.bg

Trojan-Downloader.Win32.Agent.bl

Trojan-Downloader.Win32.Agent.bmc

Trojan-Downloader.Win32.Agent.bqpy

Trojan-Downloader.Win32.Agent.brit

Trojan-Downloader.Win32.Agent.bvz

Trojan-Downloader.Win32.Agent.capa