W32/VB.X - Malware

参照

概要

詳しい説明

統計

ウイルス	W32/VB.X
発見日：	29/11/2005
タイプ	トロイの木馬
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中～高
スタティック・ファイル	はい
ファイル・サイズ	9.216 バイト
MD5　チェックサム	F02918ADF579BD97BF9BB31BF817D638
VDFファージョン：	6.32.00.225 - Fri, 25 Nov 2005 13:52 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • McAfee(マカフィー) W32/Pardis.cmp
   • Kaspersky(カスペルスキー) Virus.Win32.VB.x
   • TrendMicro(トレンドマイクロ） PE_PARDIS.A
   • ビットディフェンダー(Bitdefender)： Win32.VB.X@mm

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

起動後以下の情報が表示されます：

ファイル以下のファイルを上書きします。
– %実行されたマルウェアのディレクトリ%\*.exe

以下の内容：
   • %実行ファイル%

– %システム・ドライブ・ルート%\*.exe

以下の内容：
   • %実行ファイル%

– %WINDIR%\*.exe

以下の内容：
   • %実行ファイル%

– %SYSDIR%\*.exe

以下の内容：
   • %実行ファイル%

以下のファイルの名前を変更します：

    • %実行されたマルウェアのディレクトリ%\*.exe へ %実行されたマルウェアのディレクトリ%\*.vxd
    • %システム・ドライブ・ルート%\*.exe へ %システム・ドライブ・ルート%\*.vxd
    • %WINDIR%\*.exe へ %WINDIR%\*.vxd
    • %SYSDIR%\*.exe へ %SYSDIR%\*.vxd

ファイルの詳細 プログラム言語:
このマルウェアプログラムはVisual Basicで書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• UPX

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Tue, 29 Nov 2005 18:05 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Fri, 09 Dec 2005 15:29 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back