Dropper.Inor.VBS.3

Dropper.Inor.VBS.3 – скрипт, що розпаковує зі свого тіла шкідливий код, й запускає його на виконання.

Методи розповсюдження

розповсюджується через web-сайти, при виконанні vbs скрипта, що міститься в коді HTML сторінки, а також окремими файлами під виглядом скринсейвера, або будь-якої іншої програми.

Технічний опис

VBS скрипт, що розпаковує зі свого тіла шкідливий код, і запускає на виконання. VBS - Visukl Basic Scripting Edition (звичайно просто Vbscript) — скриптова мова програмування, що обробляється компонентом Windows Script Host. Вона широко використовується при створенні скриптів в операційних системах сімейства Microsoft Windows.

Шкідливий код, що виконується, міститься в тілі скрипта у вигляді масиву рядків, такого вигляду:

Lines(1) = "4D5A50000200000004000F00FFFF0000B80000000000000040001A00000....

…….

Lines(10) = "00D000000010000000000000000400000000000000000000000000004000C074657....

Скрипт перекладає масив рядків в Hex код і потай запускає на виконання.

Подальші деструктивні дії в  системі, провадяться інстальованим шкідливим ПО.

Деструктивні можливості

Інсталює в систему  шкідливе програмне забезпечення.  Використається для впровадження на комп'ютер різних шкідливих програм, з метою крадіжки інформації, одержання доступу до комп'ютера або для інших протиправних цілей.