BDS/Jtram.E - Backdoor Server

参照

概要

詳しい説明

統計

ウイルス	BDS/Jtram.E
発見日：	08/12/2005
タイプ	バックドア・サーバ型
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	62.464 バイト
MD5　チェックサム	46E5CBF6377AE68557243414A28F7F11
VDFファージョン：	6.32.01.09 - Mon, 05 Dec 2005 13:21 (GMT+1)

ファイルそれ自体を以下の場所にコピーします。
• %SYSDIR%\mfm\msrll.exe

以下のファイルが作成されます：

– 悪意のないファイル：
• %SYSDIR%\mfm\jtrma.conf

レジストリ以下のレジストリ・キーは、再起動後にそのサービスを読み込むために追加されたものです：

– [HKLM\SYSTEM\CurrentControlSet\Services\mfm]
   • "Type"=dword:00000120
   • "Start"=dword:00000002
   • "ErrorControl"=dword:00000002
   • "ImagePath"="%SYSDIR%\mfm\msrll.exe"
   • "DisplayName"="Rll enhanced drive"
   • "ObjectName"="LocalSystem"

– [HKLM\SYSTEM\CurrentControlSet\Services\mfm\Security]
   • "Security"=%hex値%

IRC システム情報を報告し、リモートコントロールを可能にするために以下のIRCサーバに接続します：

サーバ stolen.zxy0.com
ポート： 6667
チャンネル #stolen
ニックネーム %ランダムな文字列%

– その他以下のアクションを実行することもできます：
    • DDoS ICMP flood 攻撃を開始します。
    • DDoS SYN flood 攻撃を開始します。
    • DDoS UDP flood 攻撃を開始します。
    • IRCサーバとの接続を終了します。
    • 実行ファイル
    • IRCチャンネルに入室する
    • IRCチャンネルを退室する
    • システム再起動
    • それ自身をアップデートします。

バックドア以下のポートが開かれます：

– %SYSDIR%\mfm\msrll.exe TCPポートに 3000 バックドアを開くため

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• ASPack

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Fri, 09 Dec 2005 12:37 (GMT+1) 書き込まれました。
この説明は Oliver Auerbach によって Fri, 09 Dec 2005 18:02 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back