TR/Spy.Banker.aca - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Spy.Banker.aca
発見日：	26/08/2005
タイプ	トロイの木馬
サブタイプ	spyware
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	1,249,855 バイト
MD5　チェックサム	a663d38656dcbfd49a99cd6a997b2eb9
VDFファージョン：	6.31.1.186

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • McAfee(マカフィー) PWS-Banker.gen.bb
   • Kaspersky(カスペルスキー) Trojan-Spy.Win32.Banker.aca
   • Sophos(ソフォス) Troj/Bancban-ES

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 文字入力を記録します。
   • レジストリの改変。
   • 情報を盗みます。

ファイルそれ自体を以下の場所にコピーします。
• %WINDIR%\Config\svchost.exe

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "svchost"="c:\windows\\config\\svchost.exe"

Eメールそれ自身に伝染する能力はありませんが、メールを送る能力はあります。たいていは受信者が作成者になっているようです。特徴は下記のようになっています:

メール・デザイン

送信者: Makina:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: %コンピュータ名% Infectado
本文:
   • Nome do Computador: %コンピュータ名% Infected
     IP: %現在のIPアドレス%
     Data: %現在の日付%
     Hora: %現在の時刻%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Banrisul
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     ------------> Banrisul <--------------
     BANRISUL Agencia=%盗まれた情報%
     BANRISUL Conta=%盗まれた情報%
     BANRISUL Senha=%盗まれた情報%
     BANRISUL Senha Complementar=%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Bradesco
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     -------------> Bradesco <--------------
     BRADESCO Agencia :%盗まれた情報%
     BRADESCO Conta :%盗まれた情報%
     BRADESCO Tipo de conta:%盗まれた情報%
     BRADESCO S. 4 digitos:%盗まれた情報%
     BRADESCO Resposta secreta:%盗まれた情報%
     BRADESCO S. Cartao de Debito:%盗まれた情報%
     BRADESCO CPF:%盗まれた情報%
     BRADESCO Data de nascimento:%盗まれた情報%
     BRADESCO RG:%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Unibanco
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     -------------> Unibanco <-------------
     UNIBANCO AG=%盗まれた情報%
     UNIBANCO Conta=%盗まれた情報%
     UNIBANCO Digito=%盗まれた情報%
     UNIBANCO Senha CC=%盗まれた情報%
     UNIBANCO Ass. Eletronica=%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Unibanco Empresa
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     ----------> Unibanco Empresa <---------
     UNIBANCO Apelido=%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Banco Estadual do Cear
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     ------->>> Banco Estadual do Cear <<-------
     BEC Agencia:%盗まれた情報%
     BEC Conta:%盗まれた情報%
     BEC Digito:%盗まれた情報%
     BEC Senha NET:%盗まれた情報%
     BEC Resposta:%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Banco de Brasilia
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     ----------------> BRB <----------------
     BRB Usuario=%盗まれた情報%
     BRB Conta=%盗まれた情報%
     BRB Senha=%盗まれた情報%
     BRB Senha AE=%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Nossa Caixa
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     -----------> Nossa Caixa <-------------
     NOSSACEF Agencia=%盗まれた情報%
     NOSSACEF Digito Agencia=%盗まれた情報%
     NOSSACEF Conta=%盗まれた情報%
     NOSSACEF Digito Conta=%盗まれた情報%
     NOSSACEF Ass Eletronica=%盗まれた情報%
     NOSSACEF Nome=%盗まれた情報%
     NOSSACEF Senha=%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Real
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     ---------------> Real <----------------
     REAL Login=%盗まれた情報%
     REAL AG=%盗まれた情報%
     REAL Conta=%盗まれた情報%
     REAL Senha NET=%盗まれた情報%
     REAL Senha CC=%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Santander
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     ------------> Santander <-------------
     SANTANDER User=%盗まれた情報%
     SANTANDER Agencia=%盗まれた情報%
     SANTANDER Conta=%盗まれた情報%
     SANTANDER 4 digitos=%盗まれた情報%
     SANTANDER Ass. Eletronica=%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Banco do Nordeste
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     --------> Banco do Nordeste <---------
     NORDESTE Usuario:%盗まれた情報%
     NORDESTE Agencia:%盗まれた情報%
     NORDESTE Conta:%盗まれた情報%
     NORDESTE Digito:%盗まれた情報%
     NORDESTE S.Atend:%盗まれた情報%
     NORDESTE Cartao:%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Banespa
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     -------------> Banespa <--------------
     BANESPA Usuario:%盗まれた情報%
     BANESPA Agencia:%盗まれた情報%
     BANESPA Conta:%盗まれた情報%
     BANESPA Digito:%盗まれた情報%
     BANESPA S.Atend:%盗まれた情報%
     BANESPA Cartao:%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Banco Rural
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     -----------> Banco Rural <------------
     RURAL Usuario:%盗まれた情報%
     RURAL Senha:%盗まれた情報%
     RURAL Agencia:%盗まれた情報%
     RURAL Tipo:%盗まれた情報%
     RURAL Conta Corrente:%盗まれた情報%
     RURAL Digito:%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Gerenciador Financeiro
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     ---------> Gerenciador Financeiro <---------
     GF CHAVE ACESSO:%盗まれた情報%
     GF SENHA ACESSO:%盗まれた情報%
     GF AGENCIA:%盗まれた情報%
     GF CONTA CORRENTE:%盗まれた情報%
     GF SENHA 8 DIG:%盗まれた情報%
     --------------------------------------------

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Ita
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     ---------------> Ita <---------------
     ITAU Agencia:%盗まれた情報%
     ITAU Conta:%盗まれた情報%
     ITAU Senha internet:%盗まれた情報%
     ITAU Senha do cartao:%盗まれた情報%
     ITAU 5 digitos do cartao:%盗まれた情報%
     ITAU Senha eletronica:%盗まれた情報%
     ITAU numero do portador:%盗まれた情報%
     ITAU nascimento:%盗まれた情報%
     PC:%盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: Caixa
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     --------------> Caixa <----------------
     CAIXA Tipo=%盗まれた情報%
     CAIXA Agencia=%盗まれた情報%
     CAIXA Conta=%盗まれた情報%
     CAIXA S. Intermet=%盗まれた情報%
     CAIXA Ass. Eletronica= %盗まれた情報%

送信者: PC:%コンピュータ名%
宛先: bl4d3xcool2@gmail.com
件名: BB
本文:
   • <Kl built in: %現在の日付%-------------->
     --------------> Info`z <---------------
     Nome do Computador: %コンピュータ名%
     IP: %現在のIPアドレス%
     Data: %現在の日付% Hora: %現在の時刻%
     ---------------> BB <-----------------
     BB Titular:%盗まれた情報%
     BB Agencia:%盗まれた情報%
     BB Conta:%盗まれた情報%
     BB Senha A.Atendimento:%盗まれた情報%
     BB Senha Cartao:%盗まれた情報%
     <------------------------------------->

メールは以下のうちのどれかであることもあります：

送信 MXサーバ
MXサーバにつなげる能力があります。
• smtp.isbt.com.br

窃盗 – ウェブサイトを訪問した後ログインを開始します：
   • wwws1.bec.com.br
   • banknet.brb.com.br/brbBanknet
   • banknet.brb.com.br/banknet
   • wwws.nossacaixa.com.br/bemvindo.asp
   • nel.bnb.gov.br
   • empresarial.unibanco.com.br/index.asp
   • ibpf.unibanco.com.br/index.asp
   • santandernet.com.br
   • www.realsecureweb.com.br/scripts/engine_brpi.dll
   • www2.realsecureweb.com.br/scripts/engine_brpi.dll
   • https://wwwss.bradesco.com.br - Bradesco Internet Banking
   • https://wwwss.bradesco.com.br/scripts/ib2k1.dll/LOGIN
   • https://ww4.banrisul.com.br/bto/link/msie/btope0hw.asp

– 以下のサブストリングをURLに含むウェブサイトを訪問した後ログインを開始します：
   • itau
   • bradesco
   • realemp
   • banespa
   • santander
   • unibanco
   • uniempresa
   • caixa
   • real
   • bbjuridica
   • bec
   • brb
   • nossacaixa
   • banrisul
   • nordeste
   • bancorural

– 取り込むのは：
    • キー入力
    • ログイン情報

その他 Mutex(ミューテック)
以下のMutex(ミューテック）を作成します：
• STFK MutexXx

ファイルの詳細 プログラム言語:
このマルウェアプログラムはDelphi(デルファイ)で書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• PEtite 2.2

簡単な説明はココにあります。.

この説明は Iulia Diaconescu によって Mon, 29 Aug 2005 11:18 (GMT+1) 書き込まれました。
この説明は Iulia Diaconescu によって Mon, 19 Sep 2005 14:03 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back