Trojan-Downloader. Win32.Adload.j

Троянская программа-загрузчик. Без ведома пользователя скачивает из интернета другие файлы, сохраняет их на зараженном компьютере и запускает на исполнение. Программа является приложением Windows (PE EXE-файл). Написана на языке Visual Basic.

Размер зараженных файлов варьируется в пределах от 10 до 25 КБ.

При запуске программа проверяет наличие следующего файла:

c:\drsmart\load1.exe

Если файл не существует, программа ждет соединения с интернетом, после чего пытается скачать файл по следующему URL:

  http://promo.dollarrevenue.com/****le/drsmartload.exe

и сохранить в

  c:\drsmart\load1.exe

Если попытка скачать файл удалась, троянец запускает его и завершает свою работу.

Другие названия

Trojan-Downloader.Win32.Adload.j («Лаборатория Касперского») также известен как: Generic Downloader.s (McAfee), Trojan.DownLoader.4805 (Doctor Web), Troj/Drsmartl-A (Sophos), TR/Dldr.VB.QR (H+BEDV), Trojan.Downloader.Adload.J (SOFTWIN), Trojan.Downloader.Adload-4 (ClamAV), Adware/Ucmore (Panda), Win32/TrojanDownloader.Adload.J (Eset)