RSS-каналы
Уровень опасности: 1
Trojan-Dropper.Win32.Agent.bvwr
| Время детектирования | 31 мар 2010 05:39 MSK |
| Время выпуска обновления | 31 мар 2010 11:55 MSK |
Технические детали
Имеет размер 52224 байт. Файл был подвергнут обработке специальными утилитами "упаковщиками". Упаковка может применяться в разнообразных целях, в том числе и в легальных программах. Однако вирусописатели зачастую используют ее для обхода средств антивирусной защиты, а также затруднения анализа такой упакованной программы вирусным аналитикомУпакован UPX.
Инсталляция
Создает следующие файлы на зараженном компьютере:
- Каталог для хранения временных файлов ОС Windows (обычно, C:\Documents and Settings\<Имя_текущего_пользователя>\Local Settings\Temp)%Temp%\1.tmp (детектируется антивирусом Касперского как Trojan-Downloader.Win32.Agent.dkld)
- Системный каталог ОС Windows (обычно, C:\Windows\System32)%System%\lgou.rlo (детектируется антивирусом Касперского как Trojan-Downloader.Win32.Agent.dkld)
Вредоносная программа, предназначенная для несанкционированной пользователем скрытой инсталляции на компьютер-жертву вредоносных программ, содержащихся в теле этого типа троянцев.
Данный тип вредоносных программ обычно без каких-либо сообщений (либо с ложными сообщениями об ошибке в архиве, неверной версии операционной системы и др.) сохраняют на диск жертвы (часто в каталог Windows, системный каталог Windows, временный каталог и т.д.) другие файлы и запускают их на выполнение.
В результате использования программ данного класса хакеры достигают двух целей:
- скрытной инсталляции троянских программ и вирусов;
- защиты от детектирования известных вредоносных программ антивирусами, поскольку не все из них в состоянии проверить все компоненты внутри подобных троянцев.
Trojan-Dropper.
- Trojan-Downloader.
Win32. Agent. dkld («Лаборатория Касперского») - Trojan.
Win32. Sasfis. alcv («Лаборатория Касперского») - Trojan:
Generic Downloader. x!dmp (McAfee) - Troj/Agent-MVS (Sophos)
- Trojan.
Downloader-91438 (ClamAV) - Trj/Agent.
NNC (Panda) - W32/Trojan3.
BRZ (FPROT) - TrojanDropper:
Win32/Oficla. J (MS(OneCare)) - Trojan.
MulDrop1. 10900 (DrWeb) - Trojan.
Downloader. Agent. ABBL (BitDef7) - Trojan.
DL. Agent!jmwqKyHEXV0 (VirusBuster) - Win32:
Trojan-gen (AVAST) - Trojan-Dropper.
Agent (Ikarus) - Generic17.
AKXU (AVG) - Trojan.
Sasfis (NAV) - W32/Bredolab.
TM (Norman) - Trojan-Dropper.
Win32. Agent. bvwr [AVP] (FSecure) - WORM_BREDOLAB.
CA (TrendMicro) - Trojan.
Win32. Generic. pak!cobra (Sunbelt) - Trojan.
DL. Agent!jmwqKyHEXV0 (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей