Родительский класс: TrojWare
Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.Класс: Trojan-Clicker
Предназначены для обращения к интернет-ресурсам (обычно к веб-страницам). Достигается это либо передачей соответствующих команд браузеру, либо заменой системных файлов, в которых указаны «стандартные» адреса интернет-ресурсов (например, файл hosts в MS Windows). У злоумышленника могут быть следующие цели для таких действий: • увеличение посещаемости каких-либо сайтов с целью увеличения показов рекламы; • привлечение потенциальных жертв для заражения вирусами или троянскими программами. • искусственная накрутка кликов в рекламных сетях с целью обогащения злоумышленниковПодробнее
Платформа: Win32
Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.Описание
Technical Details
Троянская программа, выполняющая загрузку в браузер определенной веб-страницы. Является приложением Windows (PE-EXE файл). Программа написана на Microsoft Visual C++. Размер исполняемого файла — 45056 байт.Payload
После запуска троянец регистрирует себя в ключе автозапуска системного реестра:
[HKCUSoftwareMicrosoftWindowsCurrentVersionRun]
"quicken"="<путь до троянского файла>"
"quicken"="<путь до троянского файла>"
Т.е. при каждой следующей загрузке Windows автоматически запустит файл троянца.
Также троянец загружает из сети интернет следующую веб-страницу:
http://******/affiliates/ld/ver.php
На момент создания описания данная страница была недоступна.
Removal instructions
- При помощи «Диспетчера задач» завершить троянский процесс.
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить следующее значение ключа реестра:
[HKCUSoftwareMicrosoftWindowsCurrentVersionRun]
"quicken"="<путь до троянского файла>" - Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com
Нашли неточность в описании этой уязвимости? Дайте нам знать!