TR/Puper.BA.1 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Puper.BA.1
発見日：	18/10/2005
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	53.248 バイト
MD5　チェックサム	587FACDDFB8D864E0FC85ACF4A87FB11
VDFファージョン：	6.32.00.13 - Fri, 16 Sep 2005 11:53 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • McAfee(マカフィー) Puper.dll
   • Kaspersky(カスペルスキー) Trojan.Win32.StartPage.acy
   • ビットディフェンダー(Bitdefender)： Trojan.Startpage.ACY

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • レジストリの改変。

レジストリ以下のキーを追加してbrowser helper object(BHO)を登録します。

登録されたDLLファイルはInternet Explorerのホームページを以下のように変更します: http://www.security2k.net
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}]
   • @="HP"

以下のレジストリ・キーが追加されます：

– [HKCR\HP.1]
   • @="HP Class"

– [HKCR\HP.1\CLSID]
   • @="{7297220c-b8c3-438e-9a72-c005d64490b6}"

– [HKCR\HP]
   • @="HP Class"

– [HKCR\HP\CLSID]
   • @="{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}"

– [HKCR\HP\CurVer]
   • @="HP.1"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}]
   • @="HP Class"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\InprocServer32]
   • @="%マルウェアdll% "
   • "ThreadingModel"="Apartment"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\ProgID]
   • @="HP.1"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\Programmable]
– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\TypeLib]
   • @="{7297220c-b8c3-438e-9a72-c005d64490b6}"

– [HKCR\CLSID\{FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA}\
   VersionIndependentProgID]
   • @="HP"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0]
   • @="VM HomePage Type Library"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\0]
   • @="%マルウェアdll% "

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\0\win32]
– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\FLAGS]
   • @="0"

– [HKCR\TypeLib\{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}\1.0\HELPDIR]
   • @="%path to malware%"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}]
   • @="IHomePage"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}\
   ProxyStubClsid]
   • @="{00020424-0000-0000-C000-000000000046}"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}\
   ProxyStubClsid32]
   • @="{00020424-0000-0000-C000-000000000046}"

– [HKCR\Interface\{1E1B2878-88FF-11D2-8D96-D7ACAC95951F}\TypeLib]
   • @="{1E1B286C-88FF-11D2-8D96-D7ACAC95951F}"
   • "Version"="1.0"

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Tue, 18 Oct 2005 17:55 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Thu, 20 Oct 2005 15:39 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back