Вирусная лаборатория Avira

TR/Dldr.Agent.254464.4

  • Имя
    TR/Dldr.Agent.254464.4
  • Date discovered
    01 окт. 2015 г.
  • Тип
    Malware
  • Воздействие
    Средний 
  • Сообщения о заражении
    Низкий 
  • Операционная система
    Windows
  • Версия VDF
    7.11.183.160 (2014-11-07 09:19)

Термин 'TR' обозначает троян, который в состоянии заполучить ваши данные, нарушить вашу частную жизнь и произвести нежелательные изменения системы.

Термин 'Dldr' обозначает часть образца вредоносного ПО, которое загружает другой вредоносный файл из Интернета.

  • VDF
    7.11.183.160 (2014-11-07 09:19)
  • Alias
    AVG: Generic6.BRWT
    Dr. Web: Adware.Downware.11745
    G Data: Gen:Variant.Adware.Graftor.200386
    Kaspersky Lab: HEUR:Trojan-Downloader.Win32.Generic
    Bitdefender: Gen:Variant.Adware.Graftor.200386
    ESET: Win32/Adware.Imali.E application
  • Файлы
    Следующие файлы созданы:
    • %TEMPDIR%\fsd1.tmp
    • %temporary internet files%\Content.IE5\QH9ZEEV0\FinalInstaller_dotnet4[1].exe
    • %TEMPDIR%\fsd1.exe
    Следующие файлы изменены:
    • %temporary internet files%\Content.IE5\index.dat
    • %USERPROFILE%\Cookies\index.dat
    • %USERPROFILE%\Local Settings\History\History.IE5\index.dat
  • Реестр
    Добавляются следующие ключи реестра:
    • HKEY_CURRENT_CONFIG\Software\Microsoft\windows\CurrentVersion\Internet Settings ("ProxyEnable": dword:00000000)
    • HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TAPISRV\0000\Control ("ActiveService": "TapiSrv")
    • HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_RASMAN\0000\Control ("ActiveService": "RasMan")
  • Запросы HTTP
    • www.*****.info/?domain=afsbdfgds.net&dotnet=4&file=installer&ip=52.1.45.42:80&pub_id=362&setup_id=800
    • events.*****fgds.nethttp://events.afsbdfgds.net/?p=cHViX2lkPTM2MiZzZXR1cF9pZD04MDAmZXh0cmFfcGFyYW1zPXN0YXJ0byZldmVudD0xJnNpZD02NjYmbWFjPTc3Nw==
    • installer.*****fgds.nethttp://installer.afsbdfgds.net/installer.php?id=800&env=2&setup_version=42.4&srcid=&dbb=Z2c=&pub_id=362&os=5.1&dotnet=4
    • bi.*****fgds.nethttp://bi.afsbdfgds.net/?pageNumber=0&event=document_ready&description=window_of_setup_loaded&pub_id=362&setup_id=800
    • bi.*****fgds.nethttp://bi.afsbdfgds.net/?pageNumber=1&event=window_close&description=user_clicked_close_button&pub_id=362&setup_id=800
    • bi.*****fgds.nethttp://bi.afsbdfgds.net/?setup_closed&ReportAdvPath&adv_path=&pub_id=362&setup_id=800
    • events.*****fgds.nethttp://events.afsbdfgds.net/?p=cHViX2lkPTM2MiZzZXR1cF9pZD04MDAmZXh0cmFfcGFyYW1zPWZpbml0byZldmVudD03JnNpZD02NjYmbWFjPTc3Nw==

Чтобы сделать Интернет безопаснее, отправляйте нам подозрительные файлы и URL-адреса для анализа.

Отправить файл или URL-адрес или Перейти к Avira Answers

Зачем отправлять подозрительные файлы?

Если вы обнаружили подозрительный файл или веб-сайт, которого нет в нашей базе данных, мы проанализируем его и определим, является ли он вредоносным. Затем результаты анализа получат миллионы наших пользователей при следующем обновлении базы данных по вирусам. Если у вас установлено приложение Avira, вы тоже получите такое обновление. У вас не установлено приложение Avira? Загрузите его с нашей домашней страницы.

Что такое Avira Answers?

Это наше активно развивающееся сообщество технических профессионалов и внештатных экспертов, работающих совместно для решения технических проблем. Это идеальная возможность задать свой вопрос сообществу таких же пользователей Avira.