Trojan-Dropper.Win32. Agent.czms

Ответить
Аватара пользователя
Raven
Бородатый сис
Бородатый сис
Сообщения: 2787
Зарегистрирован: 03 мар 2010, 15:12
ОС: RHEL 7
Откуда: Из серверной

Trojan-Dropper.Win32. Agent.czms

Сообщение Raven » 16 фев 2011, 10:31

Троянская программа, которая устанавливает и запускает другое программное обеспечение на зараженном компьютере без ведома пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 24064 байта. Упакована UPX. Распакованный размер – около 47 КБ. Написана на C++.

Деструктивная активность

После запуска троянец выполняет следующие действия:
  • извлекает из своего тела в системный каталог Windows файл с именем "mskpwvmx.dll":

    Код: Выделить всё

    %System%\mskpwvmx.dll
    Данный файл имеет размер 36865 байт и детектируется Антивирусом Касперского как Trojan-GameThief.Win32.OnLineGames.xhur. Данная библиотека предназначена для похищения паролей от пользовательских учетных записей игры "World of Warcraft".
  • Запускает системную утилиту "Rundll32.exe" со следующими параметрами:
    %System%\mskpwvmx.dll,w
    Таким образом, из извлеченной библиотеки вызывается функция с именем "w".
  • Находит в системе окно с именем класса "GxWindowClassD3d" и закрывает его, посылая сообщение WM_CLOSE.
  • Создает в своем рабочем каталоге сценарий командного интерпретатора, запускает его и завершает свою работу — данный сценарий удаляет оригинальный файл троянца и самоуничтожается.
После этого троянец завершает свою работу.
Я не злопамятный, я просто часто ковыряю логи
Изображение
Ответить

Вернуться в «Живность»