Full description

ウイルス	EXP/QuickTime.A
発見日：	01/08/2010
タイプ	エクスプロイト
感染報告有り	はい
感染報告	低～中
感染の可能性	中
ダメージ・ポテンシャル	中～高
スタティック・ファイル	はい
ファイル・サイズ	5.840.036 バイト
MD5　チェックサム	0171fb24866dbf59c46082e1ed3d6ede
IVDFファージョン：	7.10.10.26 - 2010年8月1日日曜日

一般情報 感染方法
• マルチメディアファイル

別名
   • Kaspersky: Exploit.Win32.QuickLoad.b
   • TrendMicro: TROJ_QUICKTM.A
   • Eset MOV/Exploit.QuickTime.A
   • Ikarus: Exploit.Win32.QuickLoad

プラットフォーム/OS：
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

副作用
   • 悪意ファイルをダウンロードします。
   • ソフトの脆弱性を利用します。

起動後以下の情報が表示されます：

ファイルファイルをダウンロードしようとします：

– 場所は以下の通りです：
• http://95.2**********6/1/QuickTime_Update_KB370407.exe
ハードディスクの以下のパスにセーヴされます： %HOME%\Desktop\QuickTime_Update_KB370407.exe ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Dldr.Dracur

説明の挿入者 Patrick Schoenherr の 2010年8月2日月曜日
説明の更新者 Patrick Schoenherr の 2010年8月2日月曜日

戻る . . . .

PCの修理が必要ですか?

マイアカウント