Worm/VB.AX.16 - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/VB.AX.16
発見日：	02/02/2006
タイプ	ワーム
感染報告有り	いいえ
感染報告	低
感染の可能性	低～中
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	40.960 バイト
MD5　チェックサム	6c488092e85fba4198bce46ea0543eaf
VDFファージョン：	6.33.00.188 - Thu, 02 Feb 2006 14:58 (GMT+1)

一般情報別名
   • McAfee(マカフィー) W32/Tabaru.worm
   • Kaspersky(カスペルスキー) Worm.Win32.VB.ax
   • TrendMicro(トレンドマイクロ） WORM_VB.ADS
   • ビットディフェンダー(Bitdefender)： Win32.Worm.VB.AX

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • フロッピーディスクへのアクセス
   • レジストリの改変。

ファイルそれ自体を以下の場所にコピーします。
   • %SYSDIR%\xpshare.exe
   • %SYSDIR%\riyani_jangkaru.exe
   • C:\riyani_jangkaru.exe
   • A:\riyani_jangkaru.exe

以下のファイルが作成されます：

– このファイルは一時的に使用されるタイプで、後で消去される可能性があります。
   • %TEMPDIR%\~%hex 数字% .tmp

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
   • "winloader" = "%SYSDIR%\xpshare.exe"

以下のレジストリ・キーが追加されます：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion]
   • "RegisteredOrganization" = "manORblack"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
   • "RegisteredOrganization" = "manORblack"

プロセス中断以下のプロセスは終了されます：
   • winamp.exe
   • notepad.exe
   • regedit.exe
   • taskmgr.exe
   • mgutil.exe
   • setup.exe
   • msconfig.exe
   • islam.exe

ファイルの詳細 プログラム言語:
このマルウェアプログラムはVisual Basicで書かれています。

簡単な説明はココにあります。.

この説明は Daniel Constantin によって Tue, 07 Feb 2006 14:39 (GMT+1) 書き込まれました。
この説明は Daniel Constantin によって Fri, 17 Feb 2006 10:25 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back