На главную страницу
 
 Главная 
 AVZ 
 APS 
 Статьи 
 Литература 
 Ссылки 
 Описания вирусов 
 Аппаратные системы 

AdWare/SpyWare
Backdoor
Hoax
Trojan
Trojan-Clicker
Trojan-Downloader
Trojan-Spy
Trojan-PSW
Net-Worm
Worm
Trojan-Dropper
Trojan-Proxy
Email-Worm
FraudTool
Trojan-Ransom

Поиск по сайту


Книга "Rootkits, SpyWare/AdWare, Keyloggers & BackDoors. Обнаружение и защита (+ CD-ROM)" Музыкальный проект антивирусных специалистов



Главная / Информационная безопасность / Описания вирусов / Trojan-Downloader

Trojan-Downloader.VBS.Phel.a


Rootkit:  Нет

Trojan-Downloader.VBS.Phel.a является типичным скриптовым Trojan-Downloader.

Размер его всего 982 байта, содержащийся скрипт написан на языке vbscript. Скрипт сдвигает окно IE на координаты 2000,2000 (видимом, создатели полагали, что мониторов с таким разрешением не бывает) - это привидит к тому, что окно становится невидимо для пользователя.

Далее при помощи объекта msxml2.XMLHTTP производится загрузка "зверя" с сайта traffic2cash.biz и сохранение в файл с именем C:\1b3801af.exe. Затем сохраненный файл запускается при помощи WScript .Shell

Кроме скрытной загрузки и запуска файла VBS.Phel содержит код для создания Microsoft Office.hta в папке автозапуска. Этот код некорректен - он теоретически может сработать только для англоязычной Windows 2000/XP, установленной на диск C.

Назад в раздел  





џндекс цитированиЯ
(С) Зайцев О.В.
2003-2016

При использовании любых материалов данного сайта необходимо указывать источник информации.