Threat Database Trojans Trojan.Dropper

Trojan.Dropper

Banta ng Scorecard

Antas ng Banta: 90 % (Mataas)
Mga Infected na Computer: 3,494
Unang Nakita: July 24, 2009
Huling nakita: February 13, 2023
Apektado ang (mga) OS: Windows

Ang isang Trojan.Dropper ay idinisenyo upang maghatid ng isang payload sa sistema ng computer ng biktima. Gayunpaman, ang isang Trojan.Dropper ay karaniwang humahantong sa isang malakihang pag-atake, kadalasan hindi ang dulo ng impeksiyon mismo. Karaniwan, ang isa sa mga pangunahing layunin ng mga kriminal sa computer ay maghanap ng mga paraan upang mag-install ng malware sa computer ng kanilang biktima nang hindi inaalerto ang biktima ng panghihimasok. Ang Trojan.Dropper ay isang tipikal na paraan na medyo karaniwan. Karaniwan, ang isang Trojan.Dropper ay naglalaman ng isang malware na impeksyon sa loob mismo na idinisenyo upang maihatid ang impeksyon sa pamamagitan ng pagkopya nito sa file system ng computer ng biktima. Ang isang Trojan.Dropper ay karaniwang mag-i-install at magpapatupad ng malware na naka-install at pagkatapos ay madalas na tatanggalin ang sarili nito o mananatiling hindi nakakapinsala sa computer system ng biktima.

Ang isang Trojan.Dropper ay karaniwang nakalilito sa biktima, at idinisenyo upang walang mga sintomas. Ang isang tipikal na halimbawa ng isang Trojan.Dropper ay isang pekeng screen saver na, kapag binuksan, ay magpapakita lamang ng isang mensahe ng error. Gayunpaman, kahit na ang mensahe ng error ay maaaring mukhang tunay, ito ay talagang naging bahagi ng mga taktika ng Trojan.Dropper na i-install ang payload nito nang hindi nalalaman ng user ang problema. Maraming mga impeksyon sa Trojan.Dropper ang magsasama ng isang encrypting algorithm ng ilang uri ng obfuscator o packing algorithm upang gawing mas mahirap ang pagtuklas at pagtanggal ng mga ito kaysa sa karaniwan.

Karaniwan, ang isang Trojan.Dropper ay nilikha bilang isang paraan upang ipamahagi ang malware, dahil ang isang Trojan.Dropper ay medyo mura at madaling ipamahagi. Ang isang Trojan.Dropper ay mababa rin ang panganib para sa mga kriminal na lumikha nito, dahil madali para sa kanila na takpan ang kanilang mga track kapag mayroong ilang mga hakbang sa isang impeksiyon. Gayunpaman, ang isa sa mga tampok ng mga impeksyon sa Trojan.Dropper na ginagawa silang kaakit-akit sa mga kriminal ay madali silang maitago sa pamamagitan lamang ng pagpapalit ng kanilang icon at pangalan ng file. Ang payload ng isang tipikal na Trojan.Dropper ay mag-iiba mula sa isang kaso hanggang sa susunod. Kadalasan, ihuhulog nila ang mga executable na file, na maaaring makahawa sa computer system ng biktima o magda-download ng malware mula sa isang malayong lokasyon.

Mayroong ilang mga sintomas na nauugnay sa isang Trojan.Dropper. Ang ilang mga uri ng mga impeksyon sa Trojan.Dropper ay magpapakita ng isang pekeng mensahe ng error habang binababa ang kanilang kargamento. Gayunpaman, kadalasan ang isang Trojan.Dropper ay hindi magpapakita ng anumang mga palatandaan ng impeksyon. Karaniwan, ang mga sintomas sa isang nahawaang sistema ng computer ay sanhi ng kargamento ng Trojan.Dropper kaysa sa dropper. Ang ilang mga halimbawa ng mga impeksyon sa Trojan.Dropper ay maiuugnay sa mga rootkit na nagtatago sa payload ng Trojan.Dropper at maaari ring gumawa ng mga pagbabago sa mga setting ng System at sa Windows Registry.

Mga alias

Na-flag ng 15 security vendor ang file na ito bilang nakakahamak.

Anti-Virus Software Pagtuklas
AVG RemoteAdmin.ARL
Fortinet Riskware/ESurveiller
Ikarus not-a-virus:Monitor.Win32.007SpySoft.308
Sophos e-Surveiller
AntiVir SPR/Tool.E.Surveiller.D
F-Secure Application.E.Surveiller
Kaspersky not-a-virus:RemoteAdmin.Win32.eSurveiller.120
eSafe Virus in password protected archive
F-Prot W32/eSurveiller.A
K7AntiVirus Unwanted-Program
McAfee Generic PUP.d
Panda Trj/OCJ.A
AVG Generic29.CEHH
Fortinet W32/Injector.JLH!tr
Ikarus MSIL

Nakikita at Tinatanggal ng SpyHunter ang Trojan.Dropper

Mga Detalye ng File System

Trojan.Dropper ay maaaring lumikha ng sumusunod na (mga) file:
# Pangalan ng File MD5 Mga pagtuklas
1. hodhTBky6vN1.exe e090572a3eb5ac6f1453926eae14ecec 3,349
2. regsvr.exe e9f7627d4710e414b579003332287f05 32
3. GoogleToolbarUpdate.exe ce7679af9d8ad929a58e4398a8d382f8 7
4. winlogon.exe 155cca87bd1630c1550c15eff43c2b7a 5
5. evans.exe fc1c976f0884c1b8e70b76a17d4ab6a3 4
6. scvhost.exe b751e973a0fa7cffcf60a548552ce45e 2
7. drm.exe ccd63de22be14961e4357cca58eb8c5c 1
8. vscrtapp.exe 1aca09c5eefb37539e86ec86dd3be72f 1
9. CLADD 66e10615b5a98f6233650e7c01c8583d 0
10. CLADD 3fd6fa1030e552338d2e5f5d4225342b 0
11. CLADD bafbe70a02269df4b56ef48d9e250639 0
12. CLADD 007462b240ed46276d04935dfb59beb1 0
13. CLADD 2415eddcabb08b23deaf9d9e18e4b22d 0
14. CLADD e2c82136ef5c002de2822a8ee7b36d4e 0
15. CLADD 51de224c0942f0be15bb6f3eea8f27d4 0
16. CLADD 827c1269a52208f5094c36402015ef17 0
17. CLADD 50ae8903665b931c4553e7802003aafd 0
18. mediacodec.exe a75d2ed1598b587cd5d5cd0b15163c9d 0
19. init.exe fe9b99190fbbfcb4de1dbe77539a69c6 0
20. ddexpshare.exe d1b6f11c70a01983cd9d4822f5b06174 0
21. svhost.exe 979235c02243347568330cacbd00d739 0
22. Svchost.exe efbbda1cba44bc9d853269ed1f4efa41 0
23. explorers.exe 8135ad5d2966e8791cae5e80a79d8e87 0
24. lsass.exe 0d71c6ab6cbb7e701dcef8b1accf547d 0
25. winsys.exe 166b5b6018e3475bedb35ae0d0eb64b2 0
26. winsys.exe ef019c4bdaffab7396649b6b072860a1 0
27. win32.exe bc588ff0a21c11d80af7d62584d4ab15 0
28. new order.exe f9da7ecfd5d1ac2510ca9113995f3b94 0
Higit pang mga file

Trending

Pinaka Nanood

Naglo-load...