Добро пожаловать на независимую площадку Stop Malware.
Показано с 1 по 1 из 1

Тема: Trojan-Downloader.JS.IstBar.cx

Понравилась статья? Поделись с друзьями!
  1. #1
    Аватар для x-sis
    x-sis
    x-sis вне форума

    Местный
    Регистрация
    11.07.2011
    Адрес
    Россия, Волгоград
    Сообщений
    185
    Поблагодарил(а)
    52
    Благодарностей
    124

    Trojan-Downloader.JS.IstBar.cx

    Технические детали

    Троянская программа, открывающая в браузере различные веб-страницы без ведома пользователя. Является сценарием языка JavaScript. Вредоносный сценарий имеет размер 20256 байт.

    Деструктивная активность

    После открытия зараженной HTML страницы троянец получает версию, тип браузера на котором он был запущен, а также версию ОС. Затем троянец устанавливает в браузер "cookies" с именем "stitialcookie_s" и значением "loaded".

    Используя комбинацию DHTML, DOM и Java Script при построении вэб-документа, вредонос выполняет обход блокировщиков всплывающих окон, которые присутствуют в браузерах:

    Opera
    Firefox
    MS Internet Explorer 6
    Avant Browser


    а также обходит блокировщики таких приложений как:

    Norton Internet Security
    Google Toolbar


    В результате успешной работы скрипта троянца появляется всплывающее окно ("pop-up") в котором открывается вэб-ресурс:

    http://www.4***isr.com/vb

    Также может передавать следующую информацию:

    http://www.4***isr.com/vb&serverfile=paypopup1&ref=
    <месторасположение_зараженного _документа>
    &os=<тип_ОС>&bs=<браузер>&isframe=<true/false>


    Данный вредонос может использоваться для:

    показа рекламы во всплывающем окне;
    увеличения показателя посещаемости страниц "накрутки счетчика";
    загрузки вредоносного ПО.

    Рекомендации по удалению

    Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:



    1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).

    2. Очистить каталог Temporary Internet Files, который может содержать инфицированные файлы http://support.kaspersky.ru/viruses/...?qid=180593120

    %Temporary Internet Files%

    3. Произвести полную проверку компьютера Антивирусным ПО с обновленным базами.

    Источник: http://www.securelist.com/ru/descrip...r.JS.IstBar.cx
    Последний раз редактировалось x-sis; 11.08.2011 в 00:22.
    http://ProvisionSecurity.ru - об информационных технологиях, о жизни, обо всём.

 

 

Похожие темы

  1. Trojan-Downloader.SWF.Agent.ec
    от x-sis в разделе Описание вирусов
    Ответов: 1
    Последнее сообщение: 12.09.2011, 21:56
  2. Trojan-Downloader.Java.Agent.ly
    от x-sis в разделе Описание вирусов
    Ответов: 0
    Последнее сообщение: 11.08.2011, 00:57
  3. Trojan-Downloader.JS.Agent.fww
    от x-sis в разделе Описание вирусов
    Ответов: 0
    Последнее сообщение: 11.08.2011, 00:13
  4. Trojan-Downloader.JS.Iframe.cew
    от x-sis в разделе Описание вирусов
    Ответов: 0
    Последнее сообщение: 06.08.2011, 01:03
  5. Trojan-Downloader.Java.Small.aa
    от x-sis в разделе Описание вирусов
    Ответов: 0
    Последнее сообщение: 03.08.2011, 23:04

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •