Trojan-Downloader.JS.Shadraem

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan-Downloader

Предназначены для загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо включаются в список программ, запускаемых при старте операционной системы. Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с управляющего интернет-ресурса (обычно с веб-страницы). Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей зараженных web-страниц, содержащих эксплойты.

Подробнее

Платформа: JS

JavaScript – прототипно-ориентированный сценарный язык программирования. Обычно используется как встраиваемый язык для программного доступа к объектам приложений. Наиболее часто применяется в браузерах как язык сценариев для придания интерактивности веб-страницам.

Описание

После открытия зараженной страницы в браузере, троянец выполняет расшифровку своего обфусцированного кода и запускает вредоносные сценарии на выполнение. Троянец создает три скрытых фрейма, в которых пытается загрузить содержимое с вэб ресурсов, размещенных по следующим URL:

http://p***sh.com/link.php



http://www.goo***ws.com/wp-includes/pomo/koo/go.php?sid=1

На момент создания описания ссылки не работали.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com