(TROJ_DROP.SMFU, Gen:Variant.Kates.2, TROJ_BLYAME.SMEP, Trojan.Win32.Inject.1, TR/PWS.Kates.AE.11, Trojan:Win32/Bamital.E, Trojan.Win32.Bamital.G (v), Trojan.Win32.Agent.edco, TR/Dropper.Gen2, BackDoor-DKI.gen.cb, Trojan.PWS.Kates.AE, BackDoor-DKI.gen.cj)

Добавлен в вирусную базу Dr.Web: 2010-05-23

Описание добавлено: 2011-01-28

Семейство банковских троянцев, написанных на языке Ассемблер, отличаются рекордно малыми размерами (порядка 20 Кбайт). Также известны под именами Tinba (Tiny Banker), TR/Dldr.Small.251, Win32/Tinba.AA, Trojan-Spy.Win32.SpyEyes.afkc.

Троянец инжектится в созданный им экземпляр winver.exe, затем ищет и инфицирует процесс explorer.exe, либо (в одной из версий) все запущенные в системе процессы. Изменяет настройки подключения к Интернету таким образом, чтобы обеспечить возможность управления трафиком по протоколу HTTPS. Сохраняет на диск файлы:

C:\Documents and Settings\All Users\Application Data\default\bin.exe
C:\Documents and Settings\admin\Application Data\default\web.dat
C:\Documents and Settings\admin\Application Data\default\cfg.dat

Модифицирует реестр с целью обеспечения автоматического запуска. Если на инфицированной машине установлен Firefox, сохраняет скрипт C:\Documents and Settings\(Username)\Application Data\Mozilla\Firefox\Profiles\(Profile Name)\user.js, отключающий оповещения системы безопасности.

Основное функциональное предназначение данной вредоносной программы — отслеживание сетевого трафика с целью перехвата конфиденциальной (в том числе, банковской) информации, которая впоследствии передается злоумышленникам на удаленные командные серверы.

Рекомендации по лечению

В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Скачать Dr.Web с Apple Store

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

Скачать Dr.Web

По серийному номеру

Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
- загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
- после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
- выключите устройство и включите его в обычном режиме.

Технологии

Термины

Обучение и просвещение

Мифы

Trojan.Hottrend

Рекомендации по лечению

Демо бесплатно на 14 дней