Security Lab

Trojan-Downloader.JS. Agent.bxr

Trojan-Downloader.JS. Agent.bxr

Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение.

Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение. Является файлом сценария языка Java Script. Имеет размер 1159 байт.

Деструктивная активность

Троянец скачивает файл по следующей ссылке:

http://veryblomar.com/*****/load.php

Скачанный файл сохраняется в следующую папку под следующим именем:

%Documents and Settings%\Local settings\Temporary Internet Files\svchosts.exe

После чего запускается на выполнение.

На момент создания описания указанная ссылка не работала.

Ищем баги вместе! Но не те, что в продакшене...

Разбираем кейсы, делимся опытом, учимся на чужих ошибках

Зафиксируйте уязвимость своих знаний — подпишитесь!