Троянская программа, которая без ведома пользователя скачивает на компьютер другое программное обеспечение и запускает его на исполнение. Программа является динамической библиотекой Windows (PE DLL-файл). Имеет размер 32768 байт.
Деструктивная активность
После запуска троянец собирает системную информацию с зараженного компьютера, а именно – серийный номер жесткого диска и сетевое имя компьютера. Затем, полученные данные, троянец использует при формировании ссылки, по которой будет производиться HTTP запрос: http://af9f*****dcc.com/bt.php?mod=&id=<сетевое_имя_компьютера>_1084860184&up=9263620&mid=soboc40
По данной ссылке в каталог хранения временных файлов текущего пользователя загружается файл, который сохраняется под случайным именем: %Temp%\.tmp
где rnd – случайная цифробуквенная последовательность.
Данный файл имеет размер 72704 байта и детектируется Антивирусом Касперского как Backdoor.Win32.KeyStart.bz.
Затем происходит загрузка и запуск файла, который размещается по ссылке: http://spa*****er.com/731l3.exe
Файл загружается в каталог хранения временных файлов текущего пользователя и сохраняется под случайным именем: %Temp%\.tmp
где rnd – случайная цифробуквенная последовательность.
Данный файл имеет размер 72704 байта и детектируется Антивирусом Касперского
