Trojan-Dropper.Win32.Delf.acm

24.01.2007

Trojan-Dropper.Win32.Delf.acm

Известен под именем «IE7_Setup.exe», иконка является грубой имитацией иконки IE. Размер файла 270 кб, в его теле видны пристыкованные к нему PE файлы. В случае запуска он скрытно выполняет следующие операции:
1. Создает свою копию в файле Temp.~exe, размещенном во временной папке
2. Создает в папке TEMP исполняемые файлы 1.exe (1643 байта), 2.exe (16576 байт) и 3.exe (229375 байт). После создания каждый из созданных файлов запускается
3. Завершает работу
Для маскировки деятельности созданных вредоносных программ производится открытие браузера с URL сайта Microsoft, посвященной IE. Файлы 1.exe – 3.exe являются вредоносными программами Trojan-Downloader.Win32.Small.eeo, Trojan-Proxy.Win32.Small.ck, Trojan-Spy.Win32.Goldun.nq соответственно.