Full description

ウイルス	TR/Agent.bqi
発見日：	15/09/2010
タイプ	トロイの木馬
感染報告有り	はい
感染報告	低
感染の可能性	低～中
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	439.296 バイト
MD5　チェックサム	E93B115A57C2B3C75D21387DAC59A3E2
IVDFファージョン：	7.10.11.187 - 2010年9月15日水曜日

一般情報 感染方法
   • 自動実行機能

別名
   • Symantec: W32.SillyFDC
   • McAfee: W32/Autorun.worm.g
   • Kaspersky: Worm.MSIL.Autorun.fn
   • F-Secure: Trojan.MSIL.Agent.P
   • Sophos: W32/Autorun-BJR
   • Bitdefender: Trojan.MSIL.Agent.P
   • Avast: MSIL:AutoRun-W
   • Microsoft: Worm:MSIL/Autorun.F
   • Panda MSIL/Autorun.KBQ
   • PCTools: Net-Worm.SillyFDC!rem
   • VirusBuster: Trojan.Agent2.MOU
   • Eset MSIL/Autorun.Agent.S
   • GData: Trojan.MSIL.Agent.P
   • Authentium: W32/Autorun.WV
   • Norman: W32/Autorun.BMAY

プラットフォーム/OS：
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

副作用
   • レジストリの改変。

ファイルそれ自体を以下の場所にコピーします。
   • %PROGRAM FILES%\system32.exe
   • %ドライバ% \lamberguini.avi.exe
   • %ドライバ% \Marcedesse_SLR-722.avi.exe

以下のファイルが作成されます：

– %ドライバ% \autorun.inf これは以下の内容を含む、悪意のないテキスト・ファイルです：
   • %マルウェアを実行するコード%

レジストリ再起動後そのプロセスを実行するため、以下の値のうちの１つを追加します：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "mlh"="%PROGRAM FILES%\system32.exe"

バックドア サーバに接続します。
以下のうちのどれか１つ：
   • http://raw3a.over-blog.com/
   • http://www.raw3a.org/
   • http://barchamusic.over-blog.com/

ファイルの詳細 プログラム言語:
• CIL (.NET 2.x)

説明の挿入者 Irina Diaconescu の 2010年11月2日火曜日
説明の更新者 Irina Diaconescu の 2010年11月5日金曜日

戻る . . . .

PCの修理が必要ですか?

マイアカウント