Форум - Software - Trojan-Downloader.JS.Iframe.chf

#40263 by trojan.WinLock Антигерой Года (Информатор) в 2011-10-17 21:56:15 , (267 недели) назадTop




  Сообщений: 1145


Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.

Технические детали
Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Представляет собой сценарий языка Java Script (JS). Вредоносный сценарий имеет размер 402 байта.

Деструктивная активность
После открытия зараженной страницы в браузере, троянец пытается открыть в скрытом фрейме ресурс, который располагается по ссылке:


Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
* Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
* Очистить каталог Temporary Internet Files, содержащий инфицированные файлы: %Temporary Internet Files%
* Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами.

MD5: 15bbc1a99f7e13375021f803fc2eef17

SHA1: 1ee7bb5cb7620aab5ae4ffeddbac603ea472a986
Отправить сообщеньку

       [1]       

Быстрый переход: