Trojan-Downloader.Win32.IstBar.hx

Trojan-Downloader.Win32.IstBar.hx («Лаборатория Касперского») также известен как: Trojan.Isbar.116 (Doctor Web), TR/Dldr.IstBar.HX (H+BEDV), Trojan.Downloader.Istbar-55 (ClamAV), Spyware/ISTbar (Panda)

Троянская программа, загружающая из интернета файлы без ведома пользователя. Является приложением Windows (PE EXE-файл), упакована UPX. Размер в пакованом виде — примерно 9 КБ, размер в распакованном виде — примерно 48 КБ.

После запуска троянец регистрирует себя в ключе автозапуска системного реестра:

  
  [HKLM\Software\Microsoft\Windows\
  CurrentVersion\Run]
   "<случайное имя>"="<путь до троянской программы>"

При каждой следующей загрузке Windows автоматически запустит файл трояна.

Троянец создает уникальный идентификатор «ISTsvcMUTEX» для определения своего присутствия в системе.

Троянец загружает файлы со следующих адресов:

  
  http://install.xx***olbar.com/ist/softwares/
  http://install.xx***olbar.com/ist/scripts/
  http://www.ys**eb.com/ist/scripts/
  http://www.ys**eb.com/ist/softwares/