Trojan-Clicker.Win32.Lopin

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan-Clicker

Предназначены для обращения к интернет-ресурсам (обычно к веб-страницам). Достигается это либо передачей соответствующих команд браузеру, либо заменой системных файлов, в которых указаны «стандартные» адреса интернет-ресурсов (например, файл hosts в MS Windows). У злоумышленника могут быть следующие цели для таких действий: • увеличение посещаемости каких-либо сайтов с целью увеличения показов рекламы; • привлечение потенциальных жертв для заражения вирусами или троянскими программами. • искусственная накрутка кликов в рекламных сетях с целью обогащения злоумышленников

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Technical Details

Написан на языке CBuilder.

Инсталляция

При инсталляции "троянец" копирует себя в системный каталог Windows под именем "rundll32.exe" и регистрируется в ключе автозапуска системного реестра:

[HKLMSoftwareMicrosoftWindowsCurrentVersionRunControlPanel]

Вредоносные действия

"Троянец" заменяет в системном каталоге Windows файл "msblank.htm". В изменённом "msblank.htm" содержится ссылка на сайт "cploving.awmhost.net", в результате чего пользователь вместо пустой страницы в Internet Explorer будет каждый раз заходить на этот сайт.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com