TR/Proxy.Ranky.EI.1 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Proxy.Ranky.EI.1
発見日：	21/02/2006
タイプ	トロイの木馬
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	61.440 バイト
MD5　チェックサム	64abbfc626189f3101aabe09ddcfcb95
VDFファージョン：	6.33.01.05 - Sat, 18 Feb 2006 14:34 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan-Proxy.Win32.Ranky.ei

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • レジストリの改変。
   • サード・パーティ・コントロール

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• SmartTesting = %実行されたマルウェアのディレクトリ%\%実行ファイル%

バックドア以下のポートが開かれます：

– explorer.exe 無作為に選ばれたTCPポート上にプロキシ・サーバを準備するため

サーバに接続します。
以下のうちのどれか１つ：
   • http://rogerr.homeunix.net/**********
   • http://vcdf.hopto.org/**********
   • http://omygodd.net/**********
   • http://roger.bounceme.net/**********
   • http://dnsme.mine.nu/**********
   • http://dnsmze.mine.nu/**********

結果、いくつかの情報を送る可能性があります。これはPHPスクリプトを使ったHTTP GETのリクエストを通して行われます。
サーバの回答がファイルに書き込まれます： C:\photos.jpg

以下についての情報を送ります：
    • 開かれたポート

その他 Mutex(ミューテック)
以下のMutex(ミューテック）を作成します：
• AllAlone

信頼出来るファイルであるふりをします。
それに属するプロセスは以下の信頼できるプロセスであるふりをします。 %WINDIR%\explorer.exe
ご注意: マルウェアはイコンも偽造します。マルウェアがあたかも上記のプロセスであるかのようなふりをします。

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• NTPacker

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Tue, 21 Feb 2006 16:30 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Wed, 22 Feb 2006 08:53 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back