| Время детектирования | 23 дек 2009 14:03 MSK |
| Время выпуска обновления | 23 дек 2009 18:41 MSK |
| Описание опубликовано | 26 фев 2010 11:14 MSK |
Троянская программа, открывающая в браузере различные веб-страницы без ведома пользователя. Программа является html-страницей, содержащей сценарии языка Java Script. Имеет размер 2004 байта.
После запуска троянец производит расшифровку своего тела.
Затем троянец выполняет на текущей странице загрузку скрытых фреймов, в результате чего выполняется обращение к Интернет ресурсам, расположенным по следующим ссылкам:
http://xml.cd***tion.com/yKiIlGKEb6W8ahpBk1LmP19Cp8Gb.html http://searc***search.com/853b37ecacbe2be972a08687abda9aa9.phpНа момент создания описания ссылки не работали.
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
%Temporary Internet Files%
Вредоносная программа, предназначенная для несанкционированного пользователем обращения к интернет-ресурсам (обычно, к веб-страницам). Достигается это либо посылкой соответствующих команд браузеру, либо заменой системных файлов, в которых указаны «стандартные» адреса интернет-ресурсов (например, файл hosts в MS Windows).
У злоумышленника могут быть следующие цели для подобных действий: