компьютерный форум
Вернуться   Компьютерный форум > Программирование и вебстроительство > Программирование > Заказы на разработку ПО и сайтов > Защита информации > Компьютерные вирусы и борьба с ними

Ответ
 
LinkBack Опции темы Опции просмотра
Старый 07.02.2011, 16:11   #1
Пользователи
 
Регистрация: 21.12.2007
Сообщений: 161
Thumbs up Trojan-Dropper.Win32. Small.auy

Троянец, который устанавливает другие программы на компьютер без ведома пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 150016 байт. Написан на Delphi.

Деструктивная активность
После запуска троянец создает в своей рабочей папке файл с именем "KSInstall.log" (размер 220 байт).Также в системном каталоге Windows генерируется следующий файл:

* %System%\Keysaver.dll — имеет размер 72192 байта, детектируется Антивирусом Касперского как Trojan-Spy.Win32.KeyLogger.lb

Троянец создает ключи реестра:
[HKCR\CLSID\{000000A0-0000-0000-0000-000000000011}]
"File" = "%System%\Key.log"
"maxfs" = dword:000f4240

[HKCR\CLSID\{000000A0-0000-0000-0000-000000000011}\InprocServer32]
@ = "%System%\Keysaver.dll"

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\She llServiceObjectDelayLoad]
"Keysaver" = "{000000A0-0000-0000-0000-000000000011}"




семенчик вне форума  
Digg this Post!Bookmark Post in Technorati
Ответить с цитированием
07.02.2011, 16:11
Техник
реклама
Thumbs up Trojan-Dropper.Win32. Small.auy

Ответ


Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.



Текущее время: 10:48. Часовой пояс GMT.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Content Relevant URLs by vBSEO 3.5.0 RC2