TR/Spy.Banker.agj - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Spy.Banker.agj
発見日：	10/10/2005
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	1.182.348 バイト
MD5　チェックサム	552b884e0B628756ebefad60e626bf41
VDFファージョン：	6.32.00.72 - Mon, 10 Oct 2005 14:33 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルを作成します。
   • レジストリの改変。
   • 情報を盗みます。

ファイルそれ自体を以下の場所にコピーします。
• %SYSDIR%.exe

以下のファイルが作成されます：

– 悪意のないファイル：
• %WINDIR%\note.txt

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
• "System" = "%SYSDIR%.exe"

Eメールそれ自身に伝染する能力はありませんが、メールを送る能力はあります。たいていは受信者が作成者になっているようです。特徴は下記のようになっています:

メール・デザイン

送信者: Fala Serio
宛先: marcorleones@gmail.com
件名: %コンピュータ名%
本文:
   • ==============Red & Dms v.06.0===============
     Nome: %コンピュータ名%
     Data: %現在の日付%
     Hora: %現在の時間%
     Mac: %ＭＡＣアドレス（媒体アクセス制御アドレス）%
     =============Phishing Bank Group===========

送信者: KeyCash@gmail.com
宛先: marcorleones@gmail.com
件名: Key Cash %銀行名%
本文:
   • ==============Red & Dms v.06.0===============
     Nome: %コンピュータ名%
     Data: %現在の日付%
     Hora: %現在の時間%
     MacAddress: %ＭＡＣアドレス（媒体アクセス制御アドレス）%
     =============Phishing Bank Group===========

     %盗まれた情報%

窃盗以下の情報を盗もうとします：

– ウェブサイトを訪問した後ログインを開始します：
   • www.latam.citibank.com/brasil/application
   • www2.rural.com.br/RuralIBank/principal.jsp
   • www.bradesco.com.br
   • www.orkut.com
   • www.google.com/accounts/ServiceLogin?service=mail
   • www.hsbc.com.br
   • www.unibanco.com.br/hom/index.asp
   • www.banespa.com.br
   • itau.com.br/indexIE.htm
   • www2.bancobrasil.com.br

– 取り込むのは：
    • ウインドウ情報
    • ログイン情報

–ウインドウのフォームは下の写真のように表示されます：

その他 Mutex(ミューテック)
以下のMutex(ミューテック）を作成します：
• windowsmedia

ファイルの詳細 プログラム言語:
このマルウェアプログラムはDelphi(デルファイ)で書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、ランタイム・パッカーで圧縮してあります。

簡単な説明はココにあります。.

この説明は Daniel Constantin によって Fri, 24 Feb 2006 14:58 (GMT+1) 書き込まれました。
この説明は Andrei Ivanes によって Fri, 24 Feb 2006 17:47 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back