Trojan-Dropper.Win32. Agent.bvgj

Троянская программа, которая устанавливает и запускает другое программное обеспечение на зараженном компьютере без ведома пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 48128 байт. Написана на С++.

name="doc3">

Деструктивная активность

После запуска троянец извлекает из своего тела файл, который сохраняет в каталог хранения временных файлов пользователя, под именем:

%Temp%\<rnd>.system

где rnd – случайная цифровая последовательность. Затем извлеченный файл перемещается троянцем в системный каталог и сохраняется там с именем:

%System%\mslgqlaj.dll

Данный файл имеет размер 36865 байт и детектируется антивирусом Касперского как Trojan-GameThief_Win32_OnLineGames.wjtp. В случае если такой файл уже существует – троянец переименовывает его в:

%System%\mslgqlaj.dll.<rnd2>

где rnd2 – случайная цифровая последовательность. И затем заново извлекает из себя вредоносную библиотеку. Добавляет отдельный свой поток на пользовательский рабочий стол - "default". Также вредонос, при помощи приложения "Rundll32.exe", запускает на выполнение вредоносную библиотеку с параметром "w". Далее ищет окно с именем класса "GxWindowClassD3d" и закрывает его. После этого вредонос создает в рабочем каталоге файл командного интерпретатора (BAT - файл) с именем:

%WorkDir%\<rnd3>.bat

где rnd3 – случайная цифровая последовательность. В результате запуска вредоносом данного файла – происходит удаление оригинального файла троянца и самоудаление BAT- файла.