Форум - Software - Trojan-Downloader.JS.JScript.f

  • Аватар пользователя trojan.WinLock
    trojan.WinLock (Информатор) #40267
    17 Октября 2011 года в 22:06:15
  • Вредоносная программа, предназначенная для несанкционированной пользователем загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются троянцем на автозагрузку в соответствии с возможностями операционной системы.

    Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно, с веб-страницы).

    Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей заражённых веб-страниц, содержащих эксплойты.

    Технические детали
    Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Программа является HTML-страницей, содержащей сценарии языка Java Script. Имеет размер 5304 байта.

    Деструктивная активность
    После запуска троянец определяет версию браузера и локализацию, и выполняет перенаправление на следующий URL адрес:
    Цитата
    http://h***ssb.info/cgi-bin/mj/t002106Ra4c7d8a9Xd4fe49e0Y98fef141Z0100f060<rnd>

    где <rnd> - специальным образом преобразованные данные о версии браузера и локализации.

    Рекомендации по удалению
    Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
    * Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
    * Очистить каталог Temporary Internet Files, содержащий инфицированные файлы: %Temporary Internet Files%
    * Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами.

    MD5: B3B0FE68DC9461AFE3E0CADEFDF52F85
    SHA1: 6835DA93754ED7B6206C77DD96AF7B4AF516170C

  • 1
  • Ответить
  • У вас нет прав оставлять комментарии!

Быстрый переход: