Trojan-Dropper.Win32.Pincher

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan-Dropper

Предназначены для скрытой инсталляции на компьютер-жертву вредоносных программ, содержащихся в их теле. Эти вредоносные программы обычно без каких-либо сообщений (или с ложными сообщениями об ошибке в архиве, неверной версии операционной системы и др.) сохраняют на диск жертвы (часто в каталог windows, системный каталог windows, временный каталог и т.д.) другие файлы и запускают их на выполнение. Данные программы хакеры используют: • для скрытой инсталляции троянских программ и/или вирусов; • для защиты от детектирования известных вредоносных программ антивирусами, поскольку не все они в состоянии проверить все компоненты внутри подобных «троянцев».

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Основной файл является приложением Windows (PE EXE-файл), имеет размер от 20 КБ и более.

Внутри своего кода троянец хранит EXE-файл, который при старте, как правило, сохраняется в системном каталоге Windows с различными именами и регистрируется в ключах автозапуска системного реестра. После чего данный файл автоматически запускается на исполнение.

Оригинальный файл при этом удаляется. При инсталляции троянца могут запускаться различные безвредные программки, отвлекающие от непосредственно вредоносной составляющей. Например, флэш-анимация.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com