Полное описание

Имя:	TR/Dldr.FraudLoa.GT
Обнаружен:	21/10/2008
Вид:	Троянская программа
Подвид:	Downloader
В реальных условиях:	Да
Отмеченные факты заражения:	От низкого до среднего
Потенциал распространения:	Низкий
Потенциал повреждений:	От низкого до среднего
Файл статистики:	Нет
Размер файла:	~ 100.000 байт.
Версия IVDF:	7.00.06.67

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • Kaspersky: not-a-virus:FraudTool.Win32.SecureExpertCleaner.k
   • Sophos: Troj/FakeVir-EO
   • Grisoft: Fake_AntiSpyware.ABH

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Загружает вредоносного файл
   • Изменение реестра

Файлы Попытка загрузки следующего файла:

– Следующий URL:
• http://download.secureexpertcleaner.com/**********Cleaner_de.exe
Сохраняется локально в: %TEMPDIR%\ProductPath\runbst.exe Данный файл запускается на выполнение после его полной загрузки. Дальнейшие исследования выявили, что данный файл является вредоносной программой. Определен как: DR/Fraud.SecureExpC

Реестр Добавляется ключ реестра для повторного запуска процесса после перезагрузки системы.

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • SecureExpertCleanerDownloader="%выполненный файл%"

Добавляется следующий ключ реестра:

– [HKLM\Software\SecureExpertCleanerDownloader]
   • EulaShowed=hex:%шестнадцатиричное значение%
   • TotalSize=hex:%шестнадцатиричное значение%
   • SeekPos=hex:%шестнадцатиричное значение%

Данные файла Язык программирования:
Программа была написана на MS Visual C++.

Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• ASPack

Описание добавил Thomas Wegele в(о) вторник, 11 ноября 2008 г.
Описание обновил Thomas Wegele в(о) вторник, 11 ноября 2008 г.

Назад . . . .