Троянская программа, которая осуществляет загрузку из интернета и запуск на компьютере пользователя других вредоносных программ.
Троянская программа, которая осуществляет загрузку из интернета и запуск на компьютере пользователя других вредоносных программ. Программа является приложением Windows (PE EXE-файл). Имеет размер 5554 байта. Упакована при помощи FSG. Распакованный размер — около 32 КБ. Написана на C++.
Первоначально данный троянец был разослан при помощи спам рассылки. Ниже приведен пример зараженного письма:
После запуска троянец производит чтение последних 255 байт своего тела. В них в зашифрованном виде расположены ссылки на файлы для скачивания (%URL%). После расшифровки проверяется правильность строки со ссылкой (первый символ должен быть «H» или «h»). В случае анализируемого объекта это следующие ссылки:
Загруженные файлы сохраняются в корневом каталоге Windows (%WinDir%).
После загрузки каждого из файлов происходит их последующий запуск на исполнение.
От классики до авангарда — наука во всех жанрах