Форум - Software - Trojan-Downloader.JS.Agent.gdn

  • Аватар пользователя Дух Рождества
    Дух Рождества (Информатор) #40265
    17 Октября 2011 года в 22:00:30
  • Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

    Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

    Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.

    Технические детали
    Троянская программа, открывающая в браузере различные веб-страницы без ведома пользователя. Является HTML-страницей, содержащей сценарии языка JavaScript. В зависимости от модификации может иметь размер от 1 до 400 Кб.

    Деструктивная активность
    После открытия зараженной страницы в браузере, троянец пытается открыть в скрытом фрейме посторонний ресурс. В зависимости от модификации открываются различные ресурсы которые могут быть вредоносными, например:
    Цитата
    http://***ngurj.com/count11.php
    http://***bili.com/count3.php
    http://***cord.com/count1.php
    http://***oas.com/count0.php
    http://***tial.com/count30.php
    http://***metal.com/count29.php
    http://***huxnh.cz.cc/count27.php
    http://***huxnh.cz.cc/count28.php
    http://***jpzrv.cz.cc/count26.php
    http://***jpzrv.cz.cc/count25.php
    http://***umzmi.cz.cc/count23.php
    http://***dqonv.cz.cc/count22.php
    http://***wpcn.cz.cc/count21.php
    http://***arer.com/count20.php
    http://***exper.com/count19.php
    http://***elli.com/count5.php
    http://***cosi.com/count2.php
    http://***msroy.cz.cc/count21.php
    http://***stor.com/count28.php
    http://***sfbvksbfvkfsbvks.ru/index.php?tp=41e8265b85752fe4


    Рекомендации по удалению
    Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
    * Удалить оригинальный файл программы (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
    * Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы: %Temporary Internet Files%
    * Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами.

  • 1
  • Ответить
  • У вас нет прав оставлять комментарии!

Быстрый переход: