Trojan-Downloader.VBS.Agent.dk

Материал из Total Malware Info

Trojan-Downloader.VBS.Agent.dk Троянская программа, которая без ведома пользователя загружает из сети Интернет другие вредоносные программы и запускает их на выполнение. Является HTML – страницей содержащей сценарий языка Visual Basic Script и Java Script. Имеет размер 5534 байта.

Деструктивная активность

После запуска троянец производит внедрение своего кода в память процесса, имеющего следующий уникальный идентификатор в системном реестре:

{BD96C556-65A3-11D0-983A-00C04FC29E36}

Далее троянец, используя уязвимость в ActiveX компоненте "XMLHTTP", загружает файл со следующего URL:

http://www.******i.fi/www/images/card02.scr

На момент создания описания ссылка не работала. Далее используется уязвимость компонента "ADODB.Stream" создается поток, который будет сохранять скачанный файл в следующие каталоги под именем arquivo.exe (пути заданы строго):

C:\Windows\Temp\arquivo.exe
C:\arquivo.exe
C:\Temp\arquivo.exe
D:\Windows\Temp\arquivo.exe
D:\arquivo.exe

После сохранения файлы запускаются на выполнение.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Удалить файлы:

C:\Windows\Temp\arquivo.exe
C:\arquivo.exe
C:\Temp\arquivo.exe
D:\Windows\Temp\arquivo.exe
D:\arquivo.exe

3. Очистить каталог:

%Temporary Internet Files%