Russian

Вход

Поиск

Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано.

Уровень опасности: 1

Следите в

Главная→Описания→Trojan-Dropper.Win32.Microjoin.tt

Trojan-Dropper.Win32.Microjoin.tt

Время детектирования	12 янв 2010 05:44 MSK
Время выпуска обновления	12 янв 2010 13:18 MSK
Описание опубликовано	27 фев 2010 15:19 MSK

Технические детали
Деструктивная активность
Рекомендации по удалению

Технические детали

Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE-EXE файл). Имеет размер 17833 байта. Написана на C++.

Деструктивная активность

После запуска троянец извлекает из своего тела файлы, которые сохраняются во временном каталоге пользователя под следующими именами:

```
%Temp%\1005.exe
```
(16384 байта; детектируется Антивирусом Касперского как "Trojan-Clicker.Win32.VB.dlb")
```
%Temp%\ok.exe
```
(14336 байт; детектируется Антивирусом Касперского как "Trojan-Downloader.Win32.Agent.cwen") После этого извлеченные файлы запускаются на выполнение, а троянец завершает свою работу.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

При помощи Диспетчера задач завершить процессы:
```
1005.exe 
ok.exe 
```
Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Удалить файлы:
```
%Temp%\1005.exe
%Temp%\ok.exe
```
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Печать

Закладки

Вредоносные программы

Троянские программы

Trojan-Dropper

Вредоносная программа, предназначенная для несанкционированной пользователем скрытой инсталляции на компьютер-жертву вредоносных программ, содержащихся в теле этого типа троянцев.

Данный тип вредоносных программ обычно без каких-либо сообщений (либо с ложными сообщениями об ошибке в архиве, неверной версии операционной системы и др.) сохраняют на диск жертвы (часто в каталог Windows, системный каталог Windows, временный каталог и т.д.) другие файлы и запускают их на выполнение.

В результате использования программ данного класса хакеры достигают двух целей:

скрытной инсталляции троянских программ и вирусов;
защиты от детектирования известных вредоносных программ антивирусами, поскольку не все из них в состоянии проверить все компоненты внутри подобных троянцев.

Другие модификации

Trojan-Dropper.Win32.Microjoin.aj

Trojan-Dropper.Win32.Microjoin.bh

Trojan-Dropper.Win32.Microjoin.i

Другие названия

Trojan-Dropper.Win32.Microjoin.tt («Лаборатория Касперского») также известен как:

Trojan: Generic Dropper!dgn (McAfee)
Mal/Behav-204 (Sophos)
Heuristic.WinPE-Statistical (Panda)
W32/Joiner.D.gen!Eldorado (FPROT)
Trojan:Win32/Chiviper.C (MS(OneCare))
Trojan.MulDrop.63565 (DrWeb)
Win32/Kryptik.BSL trojan (Nod32)
Trojan.Crypt.CG (BitDef7)
Win32:Microjoin-CD [Trj] (AVAST)
Trojan-Dropper.Win32.Microjoin (Ikarus)
Dropper.Microjoin (AVG)
DR/MicroJoiner.Gen (AVIRA)
Trojan Horse (NAV)
SandBox found 'W32/Suspicious_Gen2.EITYG.dropper'. Infection details: [ General information ] (Norman)
Packer.Win32.UnkPacker.b [Suspicious] (Rising)
Trojan-Dropper.Win32.Microjoin.tt [AVP] (FSecure)

© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей

kaspersky.ru

securelist.com