Trojan.Win32.Restina

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan

Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Technical Details

Win32-троянец. Написан в Китае.

Ищет в памяти процессы со следующими именами:

Videodrv.exe
runouce.exe
gone.scr
hfind.exe
scam32.exe
killonce.exe
DLLHOST.exe
Ravmond.exe
WinGate.exe
WinDriver.exe
Winrpc.exe
Winhelp.exe
Iexplore.exe
NetServices.exe
winexe.exe
mmc.exe
load.exe
wqk.exe
krn132.exe

В случае нахождения процесса с вышеуказанным именем, выполнение процесса прерывается, после чего процесс перезапускается таким образом, что первым в нем выполняется вирусный код для перехвата функции GetModuleFileName.

Содержит ошибки.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com