TR/EliteBar.C - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/EliteBar.C
発見日：	30/09/2005
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	138.763 バイト
MD5　チェックサム	97e5da6315456a838cfb3ea4a2fb4d26
VDFファージョン：	6.32.0.25

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Symantec(シマンテック) Trojan.Elitebar
   • McAfee(マカフィー) AdClicker-BA
   • ビットディフェンダー(Bitdefender)： Trojan.EliteBar.C

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。

ファイル – %WINDIR%\etb\etb.ini これは以下の内容を含む、悪意のないテキスト・ファイルです：
   • uninstalled=no
     FirstTimeStarted=1
     SearchIndex=0
     AutoComplete=1
     ac1=adult
     adult.tbr=0
     popupblocker=no
     popups=yes
     pthreshold=5
     default.tbr=0
     search.mnu=0
     version=69
     pokapopup=1

– %WINDIR%\silent_setup.exe 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Elitebar.F

– %システム・ドライブ・ルート%\temp.bat 作成が完了した後、起動されます。このバッチ・ファイルはファイルを削除するのに使われます。
– %WINDIR%\etb\pokapoka%ランダムにいくつか選ばれた0から9までの数%.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： coming soon

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• PE Compact 2

簡単な説明はココにあります。.

この説明は Catalin Jora によって Fri, 30 Sep 2005 10:51 (GMT+1) 書き込まれました。
この説明は Catalin Jora によって Fri, 07 Oct 2005 10:02 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back