RSS-каналы
Уровень опасности: 1
Trojan-Downloader.VBS.Psyme.a
| Время детектирования | 12 ноя 2003 12:42 MSK |
| Время выпуска обновления | 25 дек 2003 17:07 MSK |
| Описание опубликовано | 12 ноя 2003 12:42 MSK |
Технические детали
Семейство троянских программ, использующих уязвимость в Microsoft Internet Explorer для запуска на пораженной машине других троянских программ.Обычно реализованы в виде HTML-страницы, при входе на которую начинает исполняться вредоносный код.
Данный код загружает из интернета, с удаленного сайта, исполняемый файл другого троянца, который, как правило, устанавливается в
Затем троянец дает IE команду выполнить произвольный media-файл:
window.open("имя файла,"_media");В результате установленный на место Media Player троянец будет запущен на пораженной машине.
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- TrojanDownloader.
VBS. Psyme. a («Лаборатория Касперского») - TrojanDownloader.
VBS. Psyme («Лаборатория Касперского») - VBS.
Psyme («Лаборатория Касперского») - Trojan:
VBS/Psyme (McAfee) - Troj/Psyme-Fam (Sophos)
- HTML.
Exploit. ADODB (ClamAV) - VBS/Petch.
A (FPROT) - TrojanDownloader:
JS/Adodb. gen!D (MS(OneCare)) - JS/TrojanDownloader.
Psyme. P trojan (Nod32) - Exploit.
ADODB. Stream. F (BitDef7) - VBS.
Psyme. F (VirusBuster) - VBS:
Malware-gen (AVAST) - Trojan-Downloader.
VBS. Psyme (Ikarus) - JS/Psyme (AVG)
- HTML/Crypted.
Gen (AVIRA) - Downloader.
Psyme (NAV) - NseCheckFile2() returned 0x00010018 (Norman)
- VBS.
Psyme. F (VirusBusterBeta)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей