Trojan-Downloader. Win32.Agent.alr

Троянская программа, загружающая из интернета файлы без ведома пользователя.

Является приложением Windows (PE EXE-файл). Написана на Visual C++. Ничем не упакована. Размер зараженных файлов варьируется от 55 до 95 КБ.

Деструктивная активность

При запуске троянца выводится диалоговое окно.

После нажатия на кнопку «Continue», загрузчик соединяется с узлом 66.244.***.178 (*****.errorsafe.com). Откуда скачивает программное обеспечение ErrorSafe.

Троянец загружает файл setup.exe (размер файла 2352848 байт) в папку %temp%\NI.UERS_0001_N85M0906, после чего запускает его на выполнение. Данное приложение производит инсталляцию программного продукта, внутри которого содержится другая троянская программа, которая детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.aqh.

Также троянец создает уникальный идентификатор «InstallMutex» для определения своего присутствия в системе.