На главную страницу
 
 Главная 
 AVZ 
 APS 
 Статьи 
 Литература 
 Ссылки 
 Описания вирусов 
 Аппаратные системы 

AdWare/SpyWare
Backdoor
Hoax
Trojan
Trojan-Clicker
Trojan-Downloader
Trojan-Spy
Trojan-PSW
Net-Worm
Worm
Trojan-Dropper
Trojan-Proxy
Email-Worm
FraudTool
Trojan-Ransom

Поиск по сайту


Книга "Rootkits, SpyWare/AdWare, Keyloggers & BackDoors. Обнаружение и защита (+ CD-ROM)" Музыкальный проект антивирусных специалистов



Главная / Информационная безопасность / Описания вирусов / Trojan-Downloader

Trojan-Downloader.Win32.Small.ddy


Rootkit:  Нет

Троянская программа небольшого размера (1609 байта, сжат FSG). В случае запуска скрытно выполняет следующие операции:
1. Запаскает процесс svchost.exe, передавая ему в качестве параметра полное имя своего исполняемого файла;
2. Внедряет в запущенный процесс svchost.exe свой код и модифицирует контекст потока этого процесса таким образом, чтобы этот код получил управление;
3. Завершает работу своего процесса;

В результате происходит выполнение троянского кода, но с точки зрения утилит диагностики и ряда Firewall работает легитимный процесс svchost.exe. Троянский код в процессе svchost.exe удаляет с диска исполняемый файл троянской программы (это возможно, так как она уже завершила свою работу на этот момент), пытается осуществить обмен с сайтом alert48.info и загрузить с этого сайта исполняемую программу loaderc.exe. На момент обследования сайт alert48.info был недоступен.

Назад в раздел  





џндекс цитированиЯ
(С) Зайцев О.В.
2003-2016

При использовании любых материалов данного сайта необходимо указывать источник информации.