Trojan-Downloader.Win32.Andromeda

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan-Downloader

Предназначены для загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки троянцев или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо включаются в список программ, запускаемых при старте операционной системы. Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с управляющего интернет-ресурса (обычно с веб-страницы). Данный тип вредоносных программ в последнее время стал часто использоваться для первоначального заражения посетителей зараженных web-страниц, содержащих эксплойты.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Бот Andromeda. Основная функциональность представителей этого семейства – загрузка другого вредоносного ПО, используемого, в основном, для электронного шпионажа за пользователем и кражи банковских данных пользователя. В процессе функционирования Trojan-Downloader.Win32.Andromeda осуществляет взаимодействие с управляющими серверами и получает набор команд для исполнения. Ссылки для загрузки другого вредоносного ПО бот также получает от управляющего сервера. Часто бот обладает способностью противостоять эмуляции, что затрудняет его обнаружение и анализ. Функциональность бота расширяется посредством загрузки дополнительных модулей.

TOP 10 стран по количеству атакованных пользователей (%)

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com