RSS-каналы
Уровень опасности: 1
Trojan-Downloader.Win32.Small.jer
| Время детектирования | 05 фев 2009 10:43 MSK |
| Время выпуска обновления | 05 фев 2009 13:59 MSK |
| Описание опубликовано | 20 апр 2010 16:47 MSK |
Деструктивная активность
Технические детали
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву других вредоносных программ.
Инсталляция
Для автоматического запуска при каждом следующем старте системы вредоносная программа добавляет ссылку на свой исполняемый файл в ключи автозапуска системного реестра:
@="D:\\test\\hsfd83jfdg.dll"
"ThreadingModel"="Apartment"
[HKLM \SOFTWARE\Classes\CLSID\{C5BF49A2-94F3-42BD-F434-3604812C8955}
\InProcServer32]
@="D:\\test\\hsfd83jfdg.dll"
"ThreadingModel"="Apartment"
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelper
Objects\{C5BF49A2-94F3-42BD-F434-3604812C8955}]
[HKLM \SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
SharedTaskScheduler]
"{C5BF49A2-94F3-42BD-F434-3604812C8955}"="jgzfkj9w38rksndfi7r4"
Также программа создает следующее значение ключа реестра:
"idstrf"="1-1CA9201AE4BE534"
Деструктивная активность
Cкачивает из интернета файлы по следующим электронным адресам:
http://enewwindows.com/cd/cd.php http://yourwindowsvista.com/cd/cd.php http://windowsups.cn/cd/cd.phpСохраняет их в папке %Temp% под произвольными именами и запускает. На момент проведения экспертизы данные ссылки были недоступны.
Также программа сохраняет время, в которое происходила загрузка в лог-файле
%Temp%\kxefi734w4hhjef.tmp
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Trojan:
Hatigh (McAfee) - Troj/FakeAle-LE (Sophos)
- Trojan.
Dropper-18733 (ClamAV) - Generic Trojan (Panda)
- W32/Backdoor2.
DWSF (FPROT) - Trojan:
Win32/Ertfor. A (MS(OneCare)) - Win32/TrojanDownloader.
Small. NTQ trojan (Nod32) - Gen:
Trojan. Heur. Hype. ciW@aiHanro (BitDef7) - Trojan.
Ertfor. DO (VirusBuster) - Win32:
Trojan-gen (AVAST) - Trojan.
Win32. Ertfor (Ikarus) - SHeur2.
OLO (AVG) - TR/Crypt.
ZPACK. Gen (AVIRA) - W32/Suspicious_Gen.
CDSH (Norman) - Trojan.
Clicker. Win32. Undef. gj (Rising)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей