Worm/Kelvir.EV - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/Kelvir.EV
発見日：	24/02/2006
タイプ	ワーム
感染報告有り	はい
感染報告	低
感染の可能性	低～中
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	41.256 バイト
MD5　チェックサム	ada388b4cbba8ae3bba0423f184fb724
VDFファージョン：	6.33.01.27 - Fri, 24 Feb 2006 16:23 (GMT+1)

一般情報 感染方法
   • メッセンジャー

別名
   • Kaspersky(カスペルスキー) IM-Worm.Win32.Kelvir.ew
   • TrendMicro(トレンドマイクロ） WORM_KELVIR.DO

プラットフォーム/OS：
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルをダウンロードします。

ファイルファイルをダウンロードしようとします：

– 場所は以下の通りです：
• http://b0tfilez.tripod.com/**********
ハードディスクの以下のパスにセーヴされます： C:\setup.exe

– 場所は以下の通りです：
• http://adserv.pwp.blueyonder.co.uk/eng-us/**********
ハードディスクの以下のパスにセーヴされます： %SYSDIR%\%ランダムな文字列%.exe ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。

メッセンジャーメッセンジャーを通して感染します。その特徴は以下の通りです：

– ウインドウズ・メッセンジャー

宛先:
アドレス帳に登録された相手のうちいまオンライン中の全員

メッセージ
以下のようなメッセージが送られます：

   • wow.. http://www.nbmd.cn/**********

   • is that you? http://www.nbmd.cn/**********

   • omg wahaha!!! http://www.nbmd.cn/**********

   • check this out: http://www.nbmd.cn/**********

   • is this working? http://www.nbmd.cn/**********

URLは上記のマルウェアのコピーを指します。ユーザがそれをダウンロードし実行すると、感染を再び開始します。

ファイルの詳細 プログラム言語:
このマルウェアプログラムはVisual Basicで書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、ランタイム・パッカーで圧縮してあります。

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Mon, 27 Feb 2006 12:35 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Mon, 27 Feb 2006 12:43 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back