RSS-каналы
Уровень опасности: 1
Trojan-Downloader.JS.Gumblar.x
| Время детектирования | 19 окт 2009 19:15 MSK |
| Время выпуска обновления | 20 окт 2009 03:17 MSK |
| Описание опубликовано | 20 ноя 2009 15:31 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, которая без ведома пользователя загружает и запускает вредоносные скрипты на компьютере пользователя. Представляет собой сценарий языка Java Script. Имеет размер 809 байт.
Деструктивная активность
После открытия зараженной страницы троянец при помощи сценариев Java Script выполняет расшифровку своего тела и затем запускает вредоносный сценарий на выполнение. Троянец, используя HTML тег <embed>, пытается встроить в HTML страницу 2 объекта, которые располагаются по ссылкам:
http://y***dental.co.kr/bbs/private_board.php?s=iYzjlps7w&id=2На момент создания описания ссылки не работали.
http://y***dental.co.kr/bbs/private_board.php?s=iYzjlps7w&id=3
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы.
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- Packed.
JS. Agent. bg («Лаборатория Касперского») - JS.
Gumblar. Gen. 3 (VirusBuster) - JS:
Kroxxu-BS [Trj] (AVAST) - Trojan.
JS. Script (Ikarus) - JS/Agent (AVG)
- NseCheckFile2() returned 0x00010018 (Norman)
- JS_GUMBLAR.
SMDM (TrendMicro) - JS.
Gumblar. Gen. 3 (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей