RSS-каналы
Уровень опасности: 1
Trojan.JS.Redirector.cq
| Время детектирования | 03 май 2010 18:05 MSK |
| Время выпуска обновления | 04 май 2010 00:02 MSK |
| Описание опубликовано | 21 июн 2010 11:36 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является HTML-страницей, содержащей сценарии языка Java Script. Имеет размер 867 байт.
Деструктивная активность
При открытии зараженной страницы в браузере пользователя, троянец наличие cookies с именем "pma_visited_theme1". Если cookie с таким именем присутствуют – троянец прекращает свое выполнение. В другом случае – устанавливает cookie "pma_visited_theme1" на 20 дней и присваивает значение "1". Затем выполняет перенаправление по следующей ссылке:
http://www4.su***2td.net/?На момент создания описания ссылка не работала.
p=p52dcWpkbG6Hnc3KbmNToKV1iqHWnG2eXsmYlGibZZqXlw%3D%3D
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы (Как удалить инфицированные файлы в папке Temporary Internet Files?):
%Temporary Internet Files%
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для осуществления несанкционированных пользователем действий, влекущих уничтожение, блокирование, модификацию или копирование информации, нарушение работы компьютеров или компьютерных сетей, и при всём при этом не попадающая ни под одно из других троянских поведений.
К Trojan также относятся «многоцелевые» троянские программы, т.е. программы, способные совершать сразу несколько несанкционированных пользователем действий, присущих одновременно нескольким другим поведениям троянских программ, что не позволяет однозначно отнести их к тому или иному поведению.
Trojan.
- Troj/JSRedir-BH (Sophos)
- Trojan.
Script. 449336 (BitDef7) - JS:
Redirector-CK [Trj] (AVAST) - Trojan.
JS. Redirector (Ikarus) - Trojan.
JS. Redirector. cq [AVP] (FSecure)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей