Security Lab

Trojan-Downloader.Win32. Small.epy

Trojan-Downloader.Win32. Small.epy

Троянская программа, которая загружает на компьютер файлы из сети Интернет без ведома пользователя и запускает их на исполнение.

Троянская программа, которая загружает на компьютер файлы из сети Интернет без ведома пользователя и запускает их на исполнение. Является приложением Windows (PE EXE-файл). Имеет размер около 6 КБ.

Деструктивная активность

После запуска вирус непрерывно ищет в системе окна с именами класса «AVP.AlertDialog» и имитирует в них нажатия на кнопки «Разрешить», «Разрешить однократно», «Allow», «Skip», «Создать правило для», «Create rule for». Троянец закрывает окна с именем класса «AVP.Product_Notification».

Также троянская программа загружает файлы, расположенные по следующим ссылкам:

http://coco32.org/***/exp/reHzE4Is.php
http://coco32.org/***/ld2/1.jpg?0
http://coco32.org/***/ld2/0.jpg?0
http://coco32.org/***/ld2/1.jpg?1
http://coco32.org/***/ld2/0.jpg?1
http://coco32.org/***/ld2/1.jpg?2
http://coco32.org/***/ld2/0.jpg?2
http://coco32.org/***/ld2/1.jpg?3
http://coco32.org/***/ld2/0.jpg?3
http://coco32.org/***/ld2/1.jpg?4
http://coco32.org/***/ld2/0.jpg?4
http://coco32.org/***/ld2/1.jpg?5
http://coco32.org/***/ld2/0.jpg?5
http://coco32.org/***/ld2/1.jpg?6
http://coco32.org/***/ld2/0.jpg?6
http://coco32.org/***/ld2/1.jpg?7
http://coco32.org/***/ld2/0.jpg?7
http://coco32.org/***/ld2/1.jpg?8
http://coco32.org/***/ld2/0.jpg?8
http://coco32.org/***/ld2/1.jpg?9
http://coco32.org/***/ld2/0.jpg?9
http://coco32.org/***/ldr/pussy.php?0
http://coco32.org/***/ldr/pussy.php?1
http://coco32.org/***/ldr/pussy.php?2
http://coco32.org/***/ldr/pussy.php?3
http://coco32.org/***/ldr/pussy.php?4
http://coco32.org/***/ldr/pussy.php?5
http://coco32.org/***/ldr/pussy.php?6
http://coco32.org/***/ldr/pussy.php?7
http://coco32.org/***/ldr/pussy.php?8
http://coco32.org/***/ldr/pussy.php?9

Данные файлы сохраняются под случайными именами во временной папке Windows («%Temp%»). По мере скачивания они запускаются на исполнение.

На момент создания описания указанные ссылки не работали.

По завершении работы троянец удаляет свой исполняемый файл.

Большой брат следит за вами, но мы знаем, как остановить его

Подпишитесь на наш канал!