TR/PSW.LdPinch.TR - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/PSW.LdPinch.TR
発見日：	15/09/2005
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	11.515 バイト
MD5　チェックサム	2f17eccf5467baa56eb6b9fcd31bd721
VDFファージョン：	6.31.1.204

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • TrendMicro(トレンドマイクロ） TSPY_LDPINCH.AB
   • F-Secure(エフ・セキュア) W32/Ldpinch.RU
   • ウイルスバスター Trojan.PWS.LdPinch.CY
   • ビットディフェンダー(Bitdefender)： Trojan.PWS.LdPinch.TR

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。
   • レジストリの改変。
   • 情報を盗みます。

ファイルそれ自体を以下の場所にコピーします。
• %WINDIR%\svchost.exe

– c:\pass.bin このファイルはシステムについて収拾された情報を含みます。

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "MStask"="%WINDIR%\svchost.exe"

Eメールそれ自身に伝染する能力はありませんが、メールを送る能力はあります。たいていは受信者が作成者になっているようです。特徴は下記のようになっています:

宛先:
メールの受信者は以下の通りです：
• axelefppro@gmail.com

添付ファイルは、作成されたファイルのコピーです。 c:\pass.bin

窃盗以下の情報を盗もうとします：
– レジストリ・キーから取り出されたメール・アカウント情報：HKCUSoftwareMicrosoftInternet Account ManagerAccounts

– 以下のプログラムからのパスワード：
   • Windows Commander
   • CuteFTP
   • WS_FTP
   • Outlook
   • Opera
   • Mozilla
   • BatMail
   • Trillian
   • ICQ
   • E Dialer
   • FAR Manager

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• MEW 11

簡単な説明はココにあります。.

この説明は Catalin Jora によって Thu, 15 Sep 2005 10:23 (GMT+1) 書き込まれました。
この説明は Catalin Jora によって Thu, 15 Sep 2005 14:40 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back