TR/Ransom.A.1 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Ransom.A.1
発見日：	26/04/2006
タイプ	ワーム
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	いいえ
VDFファージョン：	6.34.01.12 - Wed, 26 Apr 2006 15:23 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan-Spy.Win32.Ransom.a
   • TrendMicro(トレンドマイクロ） TROJ_RANSOM.A
   • Sophos(ソフォス) Troj/Ransom-A

以前に以下のように検知されました:
   • TR/Ransom.A

プラットフォーム/OS：
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。

起動後以下の情報が表示されます：

画像は表示の関係で編集されています：

ファイル以下のファイルが作成されます：

– %実行されたマルウェアのディレクトリ%\004.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Ransom.A.1

– %実行されたマルウェアのディレクトリ%\005.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Ransom.A.1

– %実行されたマルウェアのディレクトリ%\006.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Ransom.A.1

– %実行されたマルウェアのディレクトリ%\007.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Ransom.A.1

– %実行されたマルウェアのディレクトリ%\008.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Ransom.A.1

– %実行されたマルウェアのディレクトリ%\009.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Ransom.A.1

– %実行されたマルウェアのディレクトリ%\svchost.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Ransom.A.1

– %実行されたマルウェアのディレクトリ%\data3.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Ransom.A.1

– %実行されたマルウェアのディレクトリ%\data2.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Ransom.A.2

– %実行されたマルウェアのディレクトリ%\data4.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Ransom.A.3

– %実行されたマルウェアのディレクトリ%\dat1.bat
– %SYSDIR%\wpd.exe 以下のように検出されました： TR/Ransom.A.1

– %SYSDIR%\ShudownUtility.exe

レジストリ以下のレジストリ・キーが追加されます：

– [HKCU\Software\OZ Development\Applications\002.exe\Win1]
   • "x"=dword:00000008
   • "y"=dword:00000000
   • "width"=dword:000003f0
   • "height"=dword:0000030c
   • "zoomed"=dword:00000000

簡単な説明はココにあります。.

この説明は Andrei Ivanes によって Tue, 02 May 2006 09:07 (GMT+1) 書き込まれました。
この説明は Andrei Ivanes によって Tue, 02 May 2006 14:20 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back