TR/Spy.Banker.qo.8 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Spy.Banker.qo.8
発見日：	09/06/2005
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	697.344 バイト
MD5　チェックサム	34f609ff9da428545d1049416cd7b6ed
VDFファージョン：	6.31.0.24

ファイルファイルをダウンロードしようとします：

– 場所は以下の通りです：
• http://**********.vilabol.uol.com.br/keylogf.jpg
ハードディスクの以下のパスにセーヴされます： %SYSDIR%\keylogf.dll

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "dark"="%SYSDIR%\imgst.scr"

Eメールそれ自身に伝染する能力はありませんが、メールを送る能力はあります。たいていは受信者が作成者になっているようです。特徴は下記のようになっています:

宛先:
メールの受信者は以下の通りです：
• carajaspo**********com.br

送信 MXサーバ
標準MXサーバを利用しません。
MXサーバにつなげる能力があります。
• smtp.mail.yahoo.fr

窃盗 – ウェブサイトを訪問した後ログインを開始します：
   • http:/ /www.banco**********.gov.br; http:/
      /www.banco**********.com.br/; https:/
      /bank**********.com.br/GRIPNET/gracgi.exe; https:/
      /bank**********.com.br/GRIPNET/montaMenu.exe; https:/
      /**********.unibanco.com.br/index.asp; https:/
      /**********.caixa.gov.br/NASApp/SIIBC/index_verif.processa;
      https:/
      /**********.caixa.gov.br/NASApp/SIIBC/login_ok.processa;
      https:/ /**********.itau.com.br/GRIPNET/montaMenu.exe;
      https:/ /**********.bnb.gov.br/aco_ini.htm; https:/
      /**********.bnb.gov.br/aco_ini.htm; https:/
      /**********.bancobrasil.com.br/aapf/aai/login.pbk; https:/
      /**********.bancobrasil.com.br/aapf/aai/principal; https:/
      /wwws.**********.com.br/dgb/defaultsenha.asp; https:/
      /wwwss.**********.com.br;
      www.banco**********.com.br;
      www.banco**********.com.br;
      www.banco**********.com.br; www.ban**********.com.br;
      www.bank**********.com.br; www.**********.br;
      www.**********.br; www.**********.br;
      www.**********.br; www.**********.br;
      www.**********.com.br; www.**********.com.br;
      www.**********.com.br; C:\BancoBrasil\officeIE\index.html;
      C:\BancoBrasil\officePLUGIN\index.html

– 取り込むのは：
    • キー入力
    • ウインドウ情報
    • ブラウザ・ウインドウ
    • ログイン情報

簡単な説明はココにあります。.

この説明は Razvan Olteanu によって Wed, 31 Aug 2005 14:15 (GMT+1) 書き込まれました。
この説明は Razvan Olteanu によって Fri, 02 Sep 2005 09:24 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back