Agent.AWF - Agent.AWF

Эта статья о троянской программе. О черве, использованном во время кибератаки на США в 2008 г., см. Агент.BTZ.

AWF (или же Agent.AWF) является вредоносным Загрузчик троянца влияя на Майкрософт Виндоус Операционная система.[1][2]

Способы заражения

Этот троянец считается устаревшим, и в мире нет известных вариантов.[нужна цитата ]

Затронутые операционные системы

Известно, что это касается следующих операционных систем.[1]

Операция

Agent.AWF отображает активность вируса в том, что он заменяет файлы на компьютере пользователя своей копией и перемещает исходный законный файл в заднюю подпапку. Известно, что он пытается закрыть программу безопасности, и троянец загружает задняя дверь на компьютер, позволяя злоумышленнику дополнительно взломать компьютер. Также известно изменение Реестр Windows.[нужна цитата ] Agent.AWF не распространяется автоматически: ему необходимо вмешательство атакующего пользователя, чтобы добраться до зараженного компьютера. Используемые средства передачи включают, среди прочего, дискеты, CD-ROM, электронные письма с прикрепленными файлами, скачиванием из Интернета, FTP, IRC каналы, одноранговые (P2P) сети обмена файлами, так далее.[1]

Идентификация

Во время установки создаются следующие файлы, которые могут присутствовать в скомпрометированной системе.[нужна цитата ]

  • abc123.pid
  • svcipa.exe
  • nod32kui.exe

Рекомендации

  1. ^ а б c «Agent.AWF - вкратце». pandasecurity.com. Получено 8 января 2017.
  2. ^ "Информация и удаление Trojan-Downloader.Win32.Agent.awf". sunbeltsecurity.com. 5 октября 2006 г.. Получено 8 января 2017.