Trojan-Downloader.Win32. Tiny.abt

Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Программа является приложением Windows (PE EXE-файл). Имеет размер 6144 байта. Написана на C++.

Инсталляция

После запуска троянец копирует свое тело в системный каталог Windows под именем "_svchost.exe":

%System%\_svchost.exe

Данный файл регистрируется в системе как сервис "Microsoft Inet Service".

Деструктивная активность

Троянец обращается в сеть Интернет по следующим адресам:

http://damndskj.com/*****/tpktskk2.php
http://damndskj.com/*****/tpknlkk433.php

В ответ получает список ссылок для последующей загрузки файлов.

На момент создания описания это были следующие ссылки:

http://58.65.***.***/gwer234/alexey.exe
http://58.65.***.***/gwer234/u_f1_v33_63.exe
http://58.65.***.***/gwer234/krea.exe
http://88.255.***.***/all/loader.exe
http://58.65.***.***/gwer234/nn.exe
http://58.65.***.***/gwer234/01113.exe

На момент создания описания данные ссылки не работали.

Полученный список ссылок сохраняется в файл "RunOnce.tmp" в системном каталоге Windows:

%System%\RunOnce.tmp

Данные файлы скачиваются во временный каталог текущего пользователя Windows и запускаются на исполнение.