RSS-каналы
Уровень опасности: 1
Trojan.Win32.Qhost.ncw
| Время детектирования | 13 май 2010 07:19 MSK |
| Время выпуска обновления | 13 май 2010 15:17 MSK |
Резюме
Технические детали
Имеет размер 20480 байт.
Инсталляция
Создает следующие файлы на зараженном компьютере:
- Системный каталог ОС Windows (обычно, C:\Windows\System32)%System%\drivers\etc\hosts.txt
Вредоносная активность
Модифицирует (удаляет) системные файлы ОС Windows:
-
Системный каталог ОС Windows (обычно, C:\Windows\System32)%System%\drivers\etc\hosts
Описание:
Модифицирует файл HOSTS (%System%\drivers\etc\hosts), прописывая туда собственные соответствия. Это приводит к тому, что при обращении к перечисленным серверам, операционная система обнаруживает соответствия в файле HOSTS и направляет запросы на другой IP-адрес
Вредоносная программа, предназначенная для осуществления несанкционированных пользователем действий, влекущих уничтожение, блокирование, модификацию или копирование информации, нарушение работы компьютеров или компьютерных сетей, и при всём при этом не попадающая ни под одно из других троянских поведений.
К Trojan также относятся «многоцелевые» троянские программы, т.е. программы, способные совершать сразу несколько несанкционированных пользователем действий, присущих одновременно нескольким другим поведениям троянских программ, что не позволяет однозначно отнести их к тому или иному поведению.
Trojan.
- Trojan:
Generic Qhost!bp (McAfee) - Mal/EncPk-SF (Sophos)
- Trj/Downloader.
MDW (Panda) - Trojan:
Win32/Orsam!rts (MS(OneCare)) - Trojan.
Hosts. 409 (DrWeb) - MSIL/Qhost.
K trojan (Nod32) - Trojan.
Generic. 3916445 (BitDef7) - Trojan.
Qhost!A7hgSSeCsKI (VirusBuster) - Win32:
Malware-gen (AVAST) - Trojan.
Msil (Ikarus) - TR/Qhost.
ncw (AVIRA) - Trojan.
Gen (NAV) - W32/Suspicious_Gen2.
DGWSB (Norman) - Trojan.
Win32. Qhost. ncw [AVP] (FSecure) - Trojan.
Win32. Generic!BT (Sunbelt) - Trojan.
Qhost!A7hgSSeCsKI (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2013
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей.
Мнение авторов может не совпадать с официальной позицией «Лаборатории Касперского».