RSS-каналы
Уровень опасности: 1
Trojan-Downloader.JS.Psyme.ali
| Время детектирования | 15 сен 2008 13:06 MSK |
| Время выпуска обновления | 15 сен 2008 17:37 MSK |
| Описание опубликовано | 06 окт 2008 11:34 MSK |
Деструктивная активность
Рекомендации по удалению
Технические детали
Троянская программа, которая без ведома пользователя загружает на зараженный компьютер другое программное обеспечение. Является файлом сценария языка Java Script. Имеет размер 10881 байт.
Деструктивная активность
Троянец скачивает файл по следующей ссылке:
Скачанный файл сохраняется в корневой каталог Windoasws под следующим именем:
После чего запуcкается на выполнение.
На момент создания описания указанная ссылка не работала.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи <Диспетчера задач> завершить вредоносный процесс.
- Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
%WinDir%\svchost.exe
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.
Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).
Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.
Trojan-Downloader.
- TrojanDownloader:
JS/Psyme. CA (MS(OneCare)) - VBS.
Generic. 558 (DrWeb) - HTML.
Psyme. Gen (VirusBuster) - VBS:
Malware-gen (AVAST) - Exploit.
JS. ADODB. Stream. e#102 (Ikarus) - JS/Downloader.
Agent (AVG) - HTML/Dldr.
Agen. ES. 6 (AVIRA) - Trojan.
DL. VBS. Agent. ckv (Rising)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей