Вирусы
02 августа 2012
Trojan-Downloader.Win32.Small.bsuj

Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Является приложением Windows (PE-EXE файл). Имеет размер 3136 байт. Написана на C++.

02 августа 2012
Trojan-Downloader.Win32.Small.bsum

Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Является приложением Windows (PE-EXE файл). Имеет размер 3136 байт. Написана на C++.

27 июля 2012
Trojan-Downloader.Win32.Agent.djuz

Троянская программа, которая без ведома пользователя устанавливает в системе другое вредоносное ПО. Является приложением Windows (PE-EXE файл). Имеет размер 10240 байт. Написана на С++.

27 июля 2012
Trojan-Downloader.Java.Agent.kf

Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является Java-классом (class-файл). Имеет размер 3775 байт.

25 июля 2012
Trojan-Downloader.Java.Agent.lc

Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Является Java-классом (class-файл). Имеет размер 3458 байт.

 
 
Рамблер

 
Яндекс.Погода
 
   Партнеры:
к списку всех партнеров
 
01 июня 2010 | Trojan.Win32.KillAV.fek

Технические детали

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является динамической библиотекой Windows (PE DLL-файл). Имеет размер 17408 байт. Написана на C++.

Деструктивная активность

После запуска исполняемого кода данной библиотеки выполняются следующие действия:

  • в отдельном потоке в бесконечном цикле из системной памяти выгружаются следующие процессы:
  • KVSrvXP.exe
    avp.exe
    RavMonD.exe
    RavTask.exe
    RsAgent.exe
    rsnetsvr.exe
    RsTray.exe
    ScanFrm.exe
    CCenter.exe
    kavstart.exe
    kissvc.exe
    kpfw32.exe
    kpfwsvc.exe
    kswebshield.exe
    kwatch.exe
    kmailmon.exe
    egui.exe
    ekrn.exe
    ccSvcHst.exe
    ccSvcHst.exe
    ccSvcHst.exe
    Mcagent.exe
    mcmscsvc.exe
    McNASvc.exe
    Mcods.exe
    McProxy.exe
    Mcshield.exe
    mcsysmon.exe
    mcvsshld.exe
    MpfSrv.exe
    McSACore.exe
    msksrver.exe
    sched.exe
    avguard.exe
    avmailc.exe
    avwebgrd.exe
    avgnt.exe
    sched.exe
    avguard.exe
    avcenter.exe
    UfSeAgnt.exe
    TMBMSRV.exe
    SfCtlCom.exe
    TmProxy.exe
    360SoftMgrSvc.exe
    360tray.exe
    qutmserv.exe
    bdagent.exe
    livesrv.exe
    seccenter.exe
    vsserv.exe
    MPSVC.exe
    MPSVC1.exe
    MPSVC2.exe
    MPMon.exe
    ast.exe
    360speedld.exe
    360SoftMgrSvc.exe
    360tray.exe
    360hotfix.exe
    360rpt.exe
    360safe.exe
    360safebox.exe
    krnl360svc.exe
    zhudongfangyu.exe
    360sd.exe
    360rp.exe
    360se.exe
    safeboxTray.exe

  • Из тела троянца извлекается файл, который сохраняется во временном каталоге пользователя как
  • %Temp%/Boader.sys

    (4000 байт; детектируется Антивирусом Касперского как "Rootkit.Win32.Small.arr")

  • В системе создается и запускается служба с именем "Boader". Исполняемым файлом данной службы является извлеченный файл
  • "%Temp%/Boader.sys".

  • Устанавливается соединение со следующим хостом:
  • pc1.11****tral.com

  • Установленное соединение используется для загрузки файлов. Загруженные файлы сохраняются во временном каталоге пользователя под случайными именами. После успешной загрузки файлы запускаются на выполнение. На момент создания описания файлы не загружались.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. Удалить ветви системного реестра:
  2. [HKLM/System/ControlSet001/Services/Boader]
    [HKLM/System/CurrentControlSet/Services/Boader]

  3. Перезагрузить компьютер.
  4. Удалить файл:
  5. %Temp%/Boader.sys

  6. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
  7. Очистить временный каталог пользователя "%Temp%".
  8. Очистить каталог Temporary Internet Files.
  9. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Источник: securelist.com.

   Новости
17 сентября 2015 | Trend Micro: Китайские хакеры похитили «терабайты» данных у государственных и технокомпаний.

Хакеры занимались хищением интеллектуальной собственности и стратегически важных документов.

Согласно отчету ИБ-компании Trend Micro, берущая начало еще в 2010 году шпионская кампания, в рамках которой хакеры похищали данные государственных учреждений в Китае, на Филиппинах и Тибете, в 2013 году переключилась на технологические предприятия в США.

17 сентября 2015 | F-Secure: Российские хакеры в течение семи лет шпионили за правительственными организациями.

Хакеры использовали вредонос Dukes с целью хищения конфиденциальной информации.

11 сентября 2015 | Обнаружено первое вредоносное ПО для Android, изменяющее PIN-код.

Вредонос получает права администратора, деактивировать которые невозможно.

11 сентября 2015 | Способный обходить CAPTCHA троян для Android распространяется через Google Play.

Троян обходит CAPTCHA через перенаправление запросов на online-сервис Antigate.com.

03 сентября 2015 | Эксперт: Windows показывает неполный список всех доверенных корневых сертификатов.

Windows не предоставляет графический интерфейс для просмотра полного списка.

03 сентября 2015 | Миллионы домашних маршрутизаторов подвержены уязвимости Filet-O-Firewall.

Злоумышленники могут полностью скомпрометировать домашние сети миллионов пользователей.

Как следует из бюллетеня безопасности, размещенного на сайте CERT/CC, миллионы домашних маршрутизаторов могут быть подвержены уязвимости Fillet-o-Firewall.

24 августа 2015 | «Анонимный интернационал» опубликовал очередную порцию документов Минобороны РФ.

Хакеры опубликовали документы в доказательство некомпетентности сотрудников министерства в области безопасности данных.

Активисты из хакерской группировки «Анонимный интернационал», также известной как «Шалтай-Болтай», опубликовали очередную порцию документов, полученных в результате взлома электронной почты Ксении Большаковой, помощника и секретаря бывшего руководителя Департамента строительства Минобороны РФ Романа Филимонова.

24 августа 2015 | Google и Internet Explorer попали в федеральный список экстремистских материалов.

В перечень экстремистских материалов также попали «android_update» и «Kaspersky_antivirus».

Google, кэш «Яндекса» и Internet Explorer попали в федеральный список экстремистских материалов, размещенный на сайте Министерства юстиции России.

18 августа 2015 | Неудаляемые супер cookie-файлы продолжают использовать по всему миру

На данный момент только компания AT&T прекратила использование супер cookie-файлов.

По данным нового исследования, проведенного компанией по защите цифровых прав Access, как минимум 9 телекоммуникационных компаний по всему миру используют так называемые супер cookie-файлы для ведения контроля за online-действиями граждан.

18 августа 2015 | Windows 10 отправляет данные Microsoft даже в случае отключения определенных функций.

ОС отправляет данные на серверы Microsoft, даже если деактивировать Cortana и поиск в интернете.

Как сообщают эксперты издания ARS Technica, Windows 10 отсылает информацию пользователей на серверы Microsoft даже в случае отключения функций, связанных со сбором и хранением персональных данных.

 

 

     
Новости | Вирусы | Уязвимости | Статьи | Партнеры | Форум | Контакты
Rambler's Top100 Яндекс цитирования Каталог HeadNet.Ru Faststart - рейтинг сайтов, каталог интернет ресурсов, счетчик посещаемости Catalyse.ru Рейтинг@Mail.ru