TR/Agent.HT - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Agent.HT
発見日：	07/09/2005
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	50.060 バイト
MD5　チェックサム	0a05f08de34cd8a70e2adc518b9606f1
VDFファージョン：	6.31.1.216

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan.Win32.Agent.ht
   • ビットディフェンダー(Bitdefender)： Trojan.Agent.HT

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • レジストリの改変。

レジストリ以下のレジストリ・キーの値が消えています：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\
   NameSpace\DelegateFolders]

以下のレジストリ・キーが追加されます：

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer]
   • "NoViewContextMenu"=dword:00000001

– [HKCU\Control Panel\Desktop]
   • "WallpaperOriginX"="210"
   • "WallpaperOriginY"="187"

– [HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
   • "DiskSpaceThreshold"=dword:00000099

– [HKCU\Control Panel\International]
   • "sTimeFormat"="ÁËßÄÜ"

– [HKCU\Software\Microsoft\Internet Explorer\Main]
   • "Window Title"=":::::::::: Ìîé ÏÈÇÄÎÐÅÇ ::::::::::"

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
   • "NoDesktop"=dword:00000001
   • "NoActiveDesktop"=dword:00000001
   • "NoViewOnDrive"=dword:00000018
   • "NoClose"=dword:00000001
   • "NoControlPanel"=dword:00000001
   • "StartMenuLogoff"=dword:00000001
   • "NoDrives"=dword:00000414
   • "NoRun"=dword:00000001
   • "NoFind"=dword:00000001
   • "NoFavoritesMenu"=dword:00000001
   • "NoRecentDocsMenu"=dword:00000001
   • "NoSetFolders"=dword:00000001
   • "NoLogOff"=dword:00000001
   • "NoSaveSettings"=dword:00000001
   • "NoUserNameInStartMenu"=dword:00000001
   • "NoToolbarCustomize"=dword:00000001
   • "NoThemesTab"=dword:00000001
   • "NoSMHelp"=dword:00000001
   • "NoPrinterTabs"=dword:00000001
   • "NoPrinters"=dword:00000001
   • "NoNetHood"=dword:00000001
   • "NoManageMyComputerVerb"=dword:00000001

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   • "Start_ShowRun"=dword:00000000

以下のレジストリ・キーは変更されます：

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   前の値
   • "LegalNoticeCaption"="%ユーザ設定%"
   • "LegalNoticeText"="%ユーザ設定%"
   新しい値
   • "LegalNoticeCaption"="DANGER"
   • "LegalNoticeText"="%ロシア語のテキスト%"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
   前の値
   • "RPLifeInterval"=%ユーザ設定%
   新しい値
   • "RPLifeInterval"=dword:00000001

– [HKCU\Control Panel\Desktop]
   前の値
   • "MenuShowDelay"="%ユーザ設定%"
   新しい値
   • "MenuShowDelay"="9999"

– [HKCU\Software\Microsoft\Internet Explorer\Main]
   前の値
   • "Start Page"="%ユーザ設定%"
   新しい値
   • "Start Page"="http://**********/uday/index19.html"

簡単な説明はココにあります。.

この説明は Catalin Jora によって Wed, 07 Sep 2005 13:45 (GMT+1) 書き込まれました。
この説明は Catalin Jora によって Thu, 08 Sep 2005 14:40 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back