Worm/VB.DW - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/VB.DW
発見日：	16/02/2006
タイプ	ワーム
感染報告有り	いいえ
感染報告	低
感染の可能性	中
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	210.432 バイト
MD5　チェックサム	b420a430d733a3a1d8b27e71f78590e1
VDFファージョン：	6.33.01.01 - Thu, 16 Feb 2006 15:03 (GMT+1)

一般情報 感染方法
   • P2P(ピアツーピア)

別名
   • Kaspersky(カスペルスキー) P2P-Worm.Win32.VB.dw
   • ビットディフェンダー(Bitdefender)： Trojan.Dropper.G

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルを作成します。
   • 悪意ファイルを作成します。
   • レジストリの改変。

起動後以下の情報が表示されます：

   %internet resource used by malware%:

   • www.torrentz.com
   • www.download.com
   • www.mininova.com

ファイルそれ自体を以下の場所にコピーします。
   • %PROGRAM FILES%\outlook\outlook.exe
   • %PROGRAM FILES%\outlook\v.tmp

以下の場所にあるアーカイブ内にそれ自身をコピーします：
   • %PROGRAM FILES%\outlook\p.zip

以下のファイルを上書きします。
– %SYSDIR%\netstat.exe
– %SYSDIR%\ping.exe
– %SYSDIR%\tracert.exe
– %SYSDIR%\tasklist.exe
– %SYSDIR%\taskkill.exe
– %SYSDIR%\regedit.exe
– %SYSDIR%\cmd.exe

以下のファイルが作成されます：

– 悪意のないファイル：
   • %SYSDIR%\bszip.dll

– %システム・ドライブ・ルート%\onoes.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： Worm/RBot.174080

以下のファイルを起動しようとします：

– 以下のファイルのうちのどれかを起動しようとします：
   • %PROGRAM FILES%\LimeWire\LimeWire.exe
   • %PROGRAM FILES%\Morpheus\morpheus.exe
   • %PROGRAM FILES%\Morpheus Ultra\morpheus.exe
   • %PROGRAM FILES%\BearShare\BearShare.exe
   • %PROGRAM FILES%\Shareaza\Shareaza.exe

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• outlook = %PROGRAM FILES%\outlook\outlook.exe /auto

P2P P2P(ピアツーピア)ネットワーク内の他のシステムに感染するため、以下のアクションを実行します：

– 以下のディレクトリを検索します：
   • %BearShareの共有フォルダ%
   • %LimeWireの共有フォルダ%
   • %Morpheusの共有フォルダ%
   • %Morpheus Ultraの共有フォルダ%
   • %Shareazaの共有フォルダ%

   成功すると、以下のファイルが作成されます：
   • %BearShareの
簡単な説明はココにあります。.

この説明は Andrei Gherman によって Wed, 12 Apr 2006 09:06 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Wed, 12 Apr 2006 16:04 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back