Trojan-Downloader.VBS.Psyme.en

17.01.2007

Trojan-Downloader.VBS.Psyme.en

Троянский загрузчик, размер около 1 кб, в скрипте применены простейшие элементы защиты кода скрипта от эвристических анализаторов. Выполнен в виде VBS скрипта, который встраивается в HTML страницу. Скрипт вызывается, как правило, событием window.onload. В случае запуска он пытается загрузить из Интернет и запустить исполняемый файл.
Исследованный образец пытается загрузить файл IEXPLORE.EXE с сайта sf.sf325.com.