Trojan.Win32.Waldek

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan

Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Trojan.Win32.Waldek представляет из себя многофункциональную троянскую программу с модульной архитектурой. Программа известна также под названиями Gootkit и XswKit. Основная логика троянца написана на JavaScript и выполняется в контексте программной платформы Node.js, позволяющей запускать JS-код вне браузера. Сам троянец имеет большой размер (около 5 МБ) из-за встроенного JS-интерпретатора и скачивается более компактным загрузчиком Trojan-Downloader.Win32.Gootkit, который в свою очередь распространяется через эксплойт-пак (набор эксплойтов) Angler EK. Функциональность троянца в основном направлена на кражу банковской информации и зависит от набора входящих в него модулей:

• модуль spyware – используется для удаленного управления и наблюдения (например, снятия снимков экрана, получения списка процессов, завершения процесса, запуска Virtual Network Computing, получения веб-инжектов);
• модуль fs – используется для работы с файловой системой;
• модуль cmdterm – используется для выполнения batch-команд.

TOP 10 стран по количеству атакованных пользователей (%)

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com