Trojan-Downloader.JS.Miner

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan-Downloader

Предназначены для загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо включаются в список программ, запускаемых при старте операционной системы. Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с управляющего интернет-ресурса (обычно с веб-страницы). Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей зараженных web-страниц, содержащих эксплойты.

Подробнее

Платформа: JS

JavaScript – прототипно-ориентированный сценарный язык программирования. Обычно используется как встраиваемый язык для программного доступа к объектам приложений. Наиболее часто применяется в браузерах как язык сценариев для придания интерактивности веб-страницам.

Описание

Technical Details

Вредоносная программа-загрузчик, написанная на языке JavaScript.

Приблизительная длина кода трояна — 1-3КБ. Он обычно включен в HTML-страницу, размер которой может быть любым. Код может быть зашифрован при помощи встроенных средств JavaScript (JScript.Encode).

Действие

Загружает и запускает какую-либо программу (троянскую) без ведома пользователя. Использует для этого, в зависимости от версии операционной системы, несколько HTML-уязвимостей: CAN-2002-0077 (Exploit.HTML.CodeBaseExec), CAN-2004-0380 (Exploit.HTML.Mht), XMLHTTP и ADODB Stream.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com