ウイルスDR.Autoit.XH
発見日：11/04/2009
タイプDropper (ドロッパー型)
感染報告有りはい
感染報告低
感染の可能性低
ダメージ・ポテンシャル低
スタティック・ファイルはい
ファイル・サイズ247656 バイト
MD5　チェックサム862b8fa9bd546e06dac3f0ba8ae86647
VDFファージョン：7.01.02.226

 一般情報 感染方法
   • それ自体に伝染能力はない


別名
   •  Kaspersky(カスペルスキー) Trojan.Win32.Autoit.xh
   •  Eset Win32/TrojanDownloader.Autoit.NAR
   •  ビットディフェンダー(Bitdefender)： Trojan.Generic.1329107


プラットフォーム/OS：
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003


副作用
   • ファイルをダウンロードします。

 ファイル ファイルをダウンロードしようとします：

– 場所は以下の通りです：
   • http://**********/multi2/svchosst.exe
ハードディスクの以下のパスにセーヴされます： %WINDIR%\system32 ダウンロードが終了した後、起動されます。 以下のように検出されました： TR/Dropper.Gen

 レジストリ ウインドウズXPのファイアウォールをバイパスするため、以下のエントリを作成します：

– HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\
   FirewallPolicy\StandardProfile\AuthorizedApplications\List
   • "%SYSDIR%\svchosst.exe"="%SYSDIR%\svchosst.exe:*:Enabled:Windows Life
      Messenger"

 ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
   • UPX

説明の挿入者 Viktor Graeber の 2009年4月29日水曜日
説明の更新者 Viktor Graeber の 2009年4月29日水曜日

戻る . . . .

© 2013 Avira Operations GmbH & Co. KG. All rights reserved.

マイアカウント

https:// このウィンドウは暗号化されています。