TR/Bagle.DE.3.A - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Bagle.DE.3.A
発見日：	22/09/2005
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	95.941 バイト
MD5　チェックサム	60FFE8354820CB7F8E02AA1C76A01FB0
VDFファージョン：	6.32.0.34

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Symantec(シマンテック) Trojan.Fantibag.A
   • Kaspersky(カスペルスキー) Email-Worm.Win32.Bagle.dw
   • TrendMicro(トレンドマイクロ） TROJ_FANTIBAG.A
   • F-Secure(エフ・セキュア) W32/Mitglieder.FU
   • ビットディフェンダー(Bitdefender)： Win32.Bagle.DL@mm

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • セキュリティ関係のウェブサイトへのアクセスを無効にします。
   • 悪意ファイルを作成します。
   • レジストリの改変。

ファイルそれ自体を以下の場所にコピーします。
• %WINDIR%\firewall_anti.exe

以下のファイルが作成されます：

– %WINDIR%\firewall_anti.exe.dll 以下のように検出されました： TR/Bagle.DE.3.B

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "firewall_anti"="%WINDIR%\firewall_anti.exe"

挿入(Injection) – 以下のファイルをプロセスに挿入させます： %WINDIR%\firewall_anti.exe.dll

    プロセス名：｜以下のうちの１つ：
   • explorer.exe

   成功すると、挿入された部分は実行されたまま、マルウェアは自身のプロセスを終了させます。

目的：
以下のウェブサイトへのアクセスは効果的に無効にされています。
   • ftpav.ca.com; www.pandasoftware.com; pandasoftware.com; clamav.net;
      www.clamav.net; www.bitdefender.com; bitdefender.com;
      ravantivirus.com; www.ravantivirus.com; drweb.ru; www.drweb.com;
      drweb.com; antivir.de; www.antivir.de; 216.200.68.152; 212.113.20.69;
      63.210.193.12; 84.53.142.22; 84.53.142.6; kaspersky.ru; grisoft.com;
      www3.ca.com; www.viruslist.ru; www.viruslist.com; www.trendmicro.com;
      www.symantec.com; www.sophos.com; www.networkassociates.com;
      www.nai.com; www.my-etrust.com; www.mcafee.com; www.kaspersky.ru;
      www.kaspersky.com; www.kaspersky-labs.com; www.grisoft.com;
      www.fastclick.net; www.f-secure.com; www.awaps.net; www.avp.ru;
      www.avp.com; www.avp.ch; windowsupdate.microsoft.com; viruslist.ru;
      viruslist.com; vil.nai.com; us.mcafee.com;
      updates5.kaspersky-labs.com; updates4.kaspersky-labs.com;
      updates3.kaspersky-labs.com; updates2.kaspersky-labs.com;
      updates1.kaspersky-labs.com; updates.symantec.com;
      update.symantec.com; trendmicro.com; symantec.com;
      support.microsoft.com; spd.atdmt.com; sophos.com;
      service1.symantec.com; securityresponse.symantec.com; secure.nai.com;
      rads.mcafee.com; phx.corporate-ir.net; office.microsoft.com;
      networkassociates.com; nai.com; my-etrust.com; msdn.microsoft.com;
      media.fastclick.net; mcafee.com; mast.mcafee.com;
      liveupdate.symantecliveupdate.com; liveupdate.symantec.com;
      kaspersky.com; kaspersky-labs.com; ids.kaspersky-labs.com;
      go.microsoft.com; ftp.sophos.com; ftp.kasperskylab.ru;
      ftp.f-secure.com; ftp.downloads2.kaspersky-labs.com; ftp.avp.ch;
      fastclick.net; f-secure.com; engine.awaps.net;
      downloads4.kaspersky-labs.com; downloads3.kaspersky-labs.com;
      downloads2.kaspersky-labs.com; downloads1.kaspersky-labs.com;
      downloads.microsoft.com; downloads-us3.kaspersky-labs.com;
      downloads-us2.kaspersky-labs.com; downloads-us1.kaspersky-labs.com;
      downloads-eu1.kaspersky-labs.com; download.microsoft.com;
      download.mcafee.com; dispatch.mcafee.com; customer.symantec.com;
      clicks.atdmt.com; click.atdmt.com; www.ca.com; ca.com;
      banners.fastclick.net; banner.fastclick.net; awaps.net; avp.ru;
      avp.com; avp.ch; atdmt.com; ar.atwola.com; ads.fastclick.net;
      ad.fastclick.net; report.bitdefender.com; upgrade.bitdefender.com;
      ad.doubleclick.net

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、ランタイム・パッカーで圧縮してあります。

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Thu, 22 Sep 2005 16:54 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Mon, 26 Sep 2005 15:12 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back