Full description

ウイルス	TR/Barys.EB.39
発見日：	08/10/2012
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低
ファイル・サイズ	58368 バイト
MD5　チェックサム	b6d93bdafac4aeb0b02f2c71e5b1fd49
VDFファージョン：	7.11.45.104 - 2012년 10월 8일 월요일
IVDFファージョン：	7.11.45.104 - 2012년 10월 8일 월요일

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky: Trojan-Ransom.Win32.Gimemo.arqg
   • Sophos: Troj/Agent-YCB
   • Eset Win32/TrojanDownloader.Zortob.B trojan
   • DrWeb: BackDoor.Kuluoz.3

プラットフォーム/OS：
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

副作用
   • レジストリの改変。

ファイルそれ自体を以下の場所にコピーします。
• %appdata%\%8桁のランダムな文字列%.exe

レジストリ再起動後そのプロセスを実行するため、以下の値のうちの１つを追加します：

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "jfgsmslk"=""%appdata%\%8桁のランダムな文字列%""

以下のレジストリ・キーが追加されます：

– [HKCU\Software\xcqahuiu]

その他 インターネット接続
インターネット接続をチェックするため、以下のDNSサーバにつなぎます：
   • 217.**********.**********.108:84/get/passf_v4_2.dll.crp

イベントハンドラ:
次のイベントハンドラが作成されます。
   • URLDownloadToFile
   • CreateProcess
   • Createfile

文字列
さらに以下の文字列を含みます：
   • You fag!!!!!

説明の挿入者 Wensin Lee の 2012年10月9日火曜日
説明の更新者 Wensin Lee の 2012年10月9日火曜日

戻る . . . .

PCの修理が必要ですか?

マイアカウント