Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE-EXE файл).
Троянская программа, устанавливающая другие программы на компьютере пользователя без его ведома. Является приложением Windows (PE-EXE файл). Имеет размер 23198 байт. Упакована UPack. Распакованный размер – около 143 КБ. Написана на Delphi.
После запуска троянец выполняет следующие действия:
%System%\xaiasp.dll(19456 байт; детектируется Антивирусом Касперского как "Trojan.Win32.Delf.inf")
Данная библиотека внедряется в адресное пространство одного из запущенных в системе процессов. После этого внедренный исполняемый код в бесконечном цикле каждые 28 минут открывает в браузере Internet Explorer ресурс "http://my.li***mm.com".
%WinDir%\Fonts\system(1544 байта; детектируется Антивирусом Касперского как "Trojan.Win32.StartPage.dhu")
При помощи данного вредоноса стартовая страница браузера Internet Explorer может быть изменена на "http://lu***14.com".
%WinDir%\Fonts\alg.exe(5308 байт; детектируется Антивирусом Касперского как "Trojan-GameThief.Win32.OnLineGames.upwe")
Этот вредонос, используя извлекаемый из своего тела эксплоит, сохраняемый как
%WinDir%\Downloaded Program Files\spoolv.exe(3740 байт; детектируется Антивирусом Касперского как "Exploit.Win32.IMG-WMF.fk") загружает из сети Интернет файл по ссылке:
http://m.***8.com/mm.exeНа момент создания описания по данной ссылке загружалась HTML-страница размером 1142 байта.
c:\DEL.batследующего содержания:
:lo del "<полный путь к оригинальному файлу троянца>" if exist "<полный путь к оригинальному файлу троянца>" goto lo del %0
Но доступ к знаниям открыт для всех