На главную страницу
 
 Главная 
 AVZ 
 APS 
 Статьи 
 Литература 
 Ссылки 
 Описания вирусов 
 Аппаратные системы 

AdWare/SpyWare
Backdoor
Hoax
Trojan
Trojan-Clicker
Trojan-Downloader
Trojan-Spy
Trojan-PSW
Net-Worm
Worm
Trojan-Dropper
Trojan-Proxy
Email-Worm
FraudTool
Trojan-Ransom

Поиск по сайту


Книга "Rootkits, SpyWare/AdWare, Keyloggers & BackDoors. Обнаружение и защита (+ CD-ROM)" Музыкальный проект антивирусных специалистов



Главная / Информационная безопасность / Описания вирусов

Trojan.Win32.Agent.aqf


Rootkit:  Нет
Видимые проявления:  Модифицирована стартовая страница
Заблокирована возможность модификации стартовой страницы в IE

Троянская программа размером 4 кб, не сжата и не зашифрована. В случае запуска модифицирует стартовую страницу IE на WHATSFIND.COM, после чего создает политики, отвечающие за запрет модификации стартовой страницы в настройках IE и отключение редактора реестра. Однако вместо кода "1" (запрет) троян записывает "0" (разрешить), поэтому смысл создания подобных политик непонятен.
Данный троян не прописывается в автозапуск, однако после его удаления рекомендуется  удалить созданеые им политики. Это можно сделать средствами AVZ: Файл\Восстановление системы, отметить позицию 6 и нажать кнопку "Выполнить отмеченные операции".

 





џндекс цитированиЯ
(С) Зайцев О.В.
2003-2016

При использовании любых материалов данного сайта необходимо указывать источник информации.