Trojan-Downloader.Win32.Dyfuca.du

Trojan-Downloader.Win32.Dyfuca.du («Лаборатория Касперского») также известен как: Trojan.Dyfuca (Doctor Web), TROJ_DYFUCA.K (Trend Micro), TR/Dldr.Dyfuca.ds (H+BEDV), Downloader.Dyfica.3.L (Grisoft), Trojan.Dyfuca-20 (ClamAV), Spyware/Dyfuca (Panda), Win32/TrojanDownloader.Dyfica.DU (Eset)

Программа написана на Visual C++, упакована UPX. Размер упакованного файла — 52104 байта.

Инсталляция

Копирует себя в директорию «Program Files\Internet Optimizer». Перед инсталляцией отображает лицензионное соглашение.

Действия

Данная вредоносная программа отсылает на сервер информацию о посещаемых пользователем сайтах, а также может загружать из интернета другие вредные программы.