Добро пожаловать на независимую площадку Stop Malware.
Показано с 1 по 1 из 1

Тема: Backdoor.Win32.Bredolab.drn

Понравилась статья? Поделись с друзьями!
  1. #1
    Аватар для x-sis
    x-sis
    x-sis вне форума

    Местный
    Регистрация
    11.07.2011
    Адрес
    Россия, Волгоград
    Сообщений
    185
    Поблагодарил(а)
    52
    Благодарностей
    124

    Backdoor.Win32.Bredolab.drn

    Технические детали



    Троянская программа, предоставляющая злоумышленнику удаленный доступ к зараженному компьютеру. Является приложением Windows (PE-EXE файл). Имеет размер 24576 байт. Написана на С++.

    Деструктивная активность

    После запуска, троянец расшифровывает свое тело и затем выполняет загрузку файлов со следующих URL адресов:

    http://109.***.*43.61/asd_gwmmeyrya.exe
    http://95.***.*7.229/asd_gwmmeyrya.exe


    На момент создания описания ссылки не работали.

    Троянец сохраняет загруженные файлы под следующими именами:

    %WinDir%\Temp\_ex-68.exe
    %WinDir%\Temp\_ex-08.exe


    Далее троянец запускает скачанные файлы на выполнение и завершает свою работу.

    Рекомендации по удалению

    Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

    1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).

    2. Удалить файлы:

    %WinDir%\Temp\_ex-68.exe
    %WinDir%\Temp\_ex-08.exe


    3. Произвести полную проверку компьютера Антивирусным ПО с обновленными базами.

    Источник: http://www.securelist.com/ru/descrip...2.Bredolab.drn
    Последний раз редактировалось x-sis; 11.08.2011 в 01:05.
    http://ProvisionSecurity.ru - об информационных технологиях, о жизни, обо всём.

 

 

Похожие темы

  1. Backdoor.Win32.Buterat.cuo на номер U377173456719
    от Ксения в разделе Винлоки - анализ, рассмотрение и коды разблокировки
    Ответов: 0
    Последнее сообщение: 26.10.2011, 22:10

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •