TR/Breplibot.K - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Breplibot.K
発見日：	31/01/2006
タイプ	トロイの木馬
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	10.752 バイト
MD5　チェックサム	1b9107fe3a2d3c35b0853f6b3eff611f
VDFファージョン：	6.33.00.176 - Tue, 31 Jan 2006 15:35 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

以前に以下のように検知されました:
   • Worm/Breplibot.K

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • セキュリティ・アプリケーションを無効にします。
   • セキュリティの設定を低くします。
   • レジストリの改変。
   • サード・パーティ・コントロール

ファイルそれ自体を以下の場所にコピーします。
   • %SYSDIR%\lsadst.exe

最初に実行したコピーの方を削除します。

以下のファイルが作成されます：

– このファイルは一時的に使用されるタイプで、後で消去される可能性があります。
   • %TEMPDIR%\%3桁のランダムな文字列%.bat
   • %TEMPDIR%\%3桁のランダムな文字列%.bat

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• WindowsProtocolLog = lsadst.exe

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• WindowsProtocolLog = lsadst.exe

IRC システム情報を報告し、リモートコントロールを可能にするために以下のIRCサーバに接続します：

サーバ 161.6.23.**********
ポート： 8080
チャンネル #tue
ニックネーム [0000-XP]%ランダムな文字列%

– このマルウェアは以下の情報を収集し送る能力があります：
    • マルウェアの起動時間

– その他以下のアクションを実行することもできます：
    • 実行ファイル
    • マルウェアを終了する

プロセス中断以下のプロセスは終了されます：
   • mcvsshld.exe; kpf4gui.exe; kpf4ss.exe; SymWSC.exe; SAVSCAN.EXE;
      SNDSrvc.exe; ccEvtMgr.exe; ccApp.exe; nmain.exe; NAVW32.exe;
      mcvsrte.exe; TeaTimer.exe; MRT.exe; Ad-watch.exe; gcasServ.exe;
      gcasDTServ.exe; mcupdate.exe; mcshield.exe

その他 Mutex(ミューテック)
以下のMutex(ミューテック）を作成します：
• lsadst.exe

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、ランタイム・パッカーで圧縮してあります。

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Tue, 31 Jan 2006 17:31 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Mon, 13 Feb 2006 15:33 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back