Trojan-Downloader.Win32. Small.jls

Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Программа является динамической библиотекой Windows (PE DLL-файл). Имеет размер 32768 байт.

Деструктивная активность

После запуска троянец собирает системную информацию с зараженного компьютера, а именно – серийный номер жесткого диска и сетевое имя компьютера. Затем, полученные данные, троянец использует при формировании ссылки, по которой будет производиться HTTP запрос:

http://af9f*****dcc.com/bt.php?mod=&id=<сетевое_имя_компьютера>_1084860184&up=9263620&mid=soboc40

По данной ссылке в каталог хранения временных файлов текущего пользователя загружается файл, который сохраняется под случайным именем:

%Temp%\.tmp

где rnd – случайная цифробуквенная последовательность.

Данный файл имеет размер 72704 байта и детектируется Антивирусом Касперского как Backdoor.Win32.KeyStart.bz.

Затем происходит загрузка и запуск файла, который размещается по ссылке:

http://spa*****er.com/731l3.exe

Файл загружается в каталог хранения временных файлов текущего пользователя и сохраняется под случайным именем:

%Temp%\.tmp

где rnd – случайная цифробуквенная последовательность.

Данный файл имеет размер 72704 байта и детектируется Антивирусом Касперского как Backdoor.Win32.KeyStart.cb.