Trojan-Downloader. Win32.Small.fas

Троянская программа, которая несанкционированно устанавливает и запускает другое вредоносное программное обеспечение на зараженном компьютере.

Троянская программа, которая несанкционированно устанавливает и запускает другое вредоносное программное обеспечение на зараженном компьютере. Является приложением Windows (PE-EXE файл). Имеет размер 2964 байта.

Деструктивная активность

После активации троянец запускает копию системного процесса «svchost.exe» и внедряет в него свой код, скачивающий файл по следующей ссылке:

*****jino-net.ru/4571.jpg.exe

Скачанный файл сохраняется в системном каталоге Windows:

%System%\foto.exe

На момент создания описания по данной ссылке располагался файл размером 70656 байт, детектирующийся Антивирусом Касперского как Trojan-Dropper.Win32.Agent.bot.

Далее скачанный файл запускается на исполнение.