Trojan-Dropper.Win32.Dapato.fpv
| Время детектирования | 17 июл 2011 23:20 MSK |
| Время выпуска обновления | 19 июл 2011 12:05 MSK |
| Описание опубликовано | 26 сен 2011 16:01 MSK |
Технические детали
Троянская программа, загружающая файлы из сети Интернет без ведома пользователя и запускающая их. Является приложением Windows (PE-EXE файл). Имеет размер 12288 байт. Написана на Visual Basic.
MD5: c7b59c5e1b84e72aec9685d31b2405bb
SHA1: cd8103ea70c5984b320dc60de415af1ba34e7638
Деструктивная активность
При запуске троянец загружает из сети Интернет два файла по следующим ссылкам:
http://210.***.108.213/~ishigo3/ishi.exe http://210.***.108.213/~ishigo3/av.exeНа момент создания описания ссылки не работали.
Скачанный файл сохраняется во временном каталоге текущего пользователя под именем:
%AppData%\ishi.exe %AppData%\av.exeПосле этого троянец запускает созданные файлы и завершает свою работу.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл программы (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить скачанные троянцем файлы:
%AppData%\ishi.exe %AppData%\av.exe
- Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (
).
Резюме
Технические детали
Имеет размер 12288 байт.
Вредоносная активность
- Каталог текущего пользователя (обычно, C:\Documents and Settings\<Имя_текущего_пользователя>)%UserDir%\Application Data\ishi.exe
- Каталог текущего пользователя (обычно, C:\Documents and Settings\<Имя_текущего_пользователя>)%UserDir%\Application Data\av.exe
Следующие файлы запускаются на исполнение:
- Каталог текущего пользователя (обычно, C:\Documents and Settings\<Имя_текущего_пользователя>)%UserDir%\Application Data\ishi.exe
- Каталог текущего пользователя (обычно, C:\Documents and Settings\<Имя_текущего_пользователя>)%UserDir%\Application Data\av.exe
Для определения своего присутствия в системе создает уникальные идентификаторы "mutex"
- ZonesCounterMutex
- ZonesCacheCounterMutex
- ZonesLockedCacheCounterMutex
- RasPbFile
НОВОЕ НА САЙТЕ
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Обновление ориентировано н... Антивирус Dr.Web
4 апреля 2024 года
1 апреля 2024 года
1 апреля 2024 года