Trojan-Downloader.Win32. Agent.dldk

Троянская программа, которая загружает файлы из сети Интернет без ведома пользователя. Программа является приложением Windows (PE-EXE файл). Имеет размер 13300 байт. Написана на C++.

name="doc3">

Деструктивная активность

При запуске троянец загружает файл по следующей ссылке:

http://get.m***3.info:6668/Down/ext/GetPcInfo.exe

Данный файл имеет размер 5120 байт и детектируется Антивирусом Касперского как Trojan-Spy.Win32.Small.cgl.

Скачанный файл сохраняется в рабочем каталоге троянца под случайным именем, после чего запускается.

Созданный файл собирает такую информацию как имя пользователя, MAC-адрес и наличие антивирусных процессов. Далее собранная информация передается по следующей ссылке:

http://vip.e****z.com/admin/count.php

После этого троянец завершает свою работу.