Trojan-Downloader. Win32.Small.dam

Троянская программа, которая осуществляет загрузку из Интернета и запуск на компьютере пользователя других вредоносных программ. Программа является приложением Windows (PE EXE-файл). Размер зараженных файлов существенно варьируется.

Первоначально данный троянец был распространен при помощи спам-рассылки.

Характеристики зараженных писем

Тема письма.

Выбирается произвольным образом из списка:

    * A killer at 11, he's free at 21 and kill again!
      * U.S. Secretary of State Condoleezza Rice has kicked 
      German Chancellor Angela Merkel
      * British Muslims Genocide
      * Naked teens attack home director
      * 230 dead as storm batters Europe
      * Re: Your text
      * Radical Muslim drinking enemies's blood
      * Chinese missile shot down Russian satellite
      *
      * Chinese missile shot down USA aircraft
      * Chinese missile shot down USA satellite
      * Russian missile shot down USA aircraft
      * Russian missile shot down USA satellite
      * Russian missile shot down Chinese aircraft
      * Russian missile shot down Chinese satellite
      * Saddam Hussein safe and sound!
      * Saddam Hussein alive!
      * Venezuelan leader: "Let's the War beginning"
      * Fidel Castro dead.
  

Имя файла вложения.

Выбирается произвольным образом из списка:

    * FullVideo.exe
      * Full Story.exe
      * Video.exe
      * Read More.exe
      * FullClip.exe
      * GreetingPostcard.exe
      * MoreHere.exe
      * FlashPostcard.exe
      * GreetingCard.exe
      * ClickHere.exe
      * ReadMore.exe
      * FlashPostcard.exe
      * FullNews.exe
  

Инсталляция

После запуска троянская программа создает следующие файлы в системном каталоге Windows:

    * %System%\peers.ini
    * %System%\wincom32.sys - детектируется Антивирусом Касперского 
     как Rootkit.Win32.Agent.dh, размер - 41 728 байт

Троянец регистрирует свои файлы в следующих ключах системного реестра:

[HKLM\System\CurrentControlSet\Services\wincom32]
[HKLM\System\CurrentControlSet\Enum\Root\LEGACY_WINCOM32]

Деструктивная активность

Троянец пытается загрузить из интернета другие файлы и запустить их на компьютере пользователя.

По содержащимся в теле троянца ссылкам злоумышленники могут разместить любые другие вредоносные программы.