Троянская программа-загрузчик. Без ведома пользователя скачивает из интернета другие файлы, сохраняет их на зараженном компьютере и запускает на исполнение.
Размер зараженных файлов варьируется в пределах от 10 до 25 КБ.
При запуске программа проверяет наличие следующего файла:
c:\drsmart\load1.exe
Если файл не существует, программа ждет соединения с интернетом, после чего пытается скачать файл по следующему URL:
http://promo.dollarrevenue.com/****le/drsmartload.exe
и сохранить в
c:\drsmart\load1.exe
Если попытка скачать файл удалась, троянец запускает его и завершает свою работу.
Другие названия
Trojan-Downloader.Win32.Adload.j («Лаборатория Касперского») также известен как: Generic Downloader.s (McAfee), Trojan.DownLoader.4805 (Doctor Web), Troj/Drsmartl-A (Sophos), TR/Dldr.VB.QR (H+BEDV), Trojan.Downloader.Adload.J (SOFTWIN), Trojan.Downloader.Adload-4 (ClamAV), Adware/Ucmore (Panda), Win32/TrojanDownloader.Adload.J (Eset)
От классики до авангарда — наука во всех жанрах