Trojan-Downloader. Win32.Agent.alr
Троянская программа, загружающая из интернета файлы без ведома пользователя.
Является приложением Windows (PE EXE-файл). Написана на Visual C++. Ничем не упакована. Размер зараженных файлов варьируется от 55 до 95 КБ.
Деструктивная активность
При запуске троянца выводится диалоговое окно.
После нажатия на кнопку «Continue», загрузчик соединяется с узлом 66.244.***.178 (*****.errorsafe.com). Откуда скачивает программное обеспечение ErrorSafe.
Троянец загружает файл setup.exe (размер файла 2352848 байт) в папку %temp%\NI.UERS_0001_N85M0906, после чего запускает его на выполнение. Данное приложение производит инсталляцию программного продукта, внутри которого содержится другая троянская программа, которая детектируется Антивирусом Касперского как Trojan-Downloader.Win32.Agent.aqh.
Также троянец создает уникальный идентификатор «InstallMutex» для определения своего присутствия в системе.
Цифровые следы - ваша слабость, и хакеры это знают.