TR/Drop.Sinowal.U - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Drop.Sinowal.U
発見日：	13/05/2006
タイプ	トロイの木馬
サブタイプ	Dropper
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	いいえ
ファイル・サイズ	~70.000 バイト
VDFファージョン：	6.34.01.76 - Sat, 13 May 2006 22:23 (GMT+1)
IVDFファージョン：	6.34.01.77 - Sun, 14 May 2006 14:38 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan-PSW.Win32.Sinowal.u
   • TrendMicro(トレンドマイクロ） TSPY_SINOWAL.BR
   • Eset Win32/TrojanDropper.Small.NEA
   • ビットディフェンダー(Bitdefender)： Trojan.PWS.Sinowal.T

以前に以下のように検知されました:
   • TR/Dldr.Harnig.BP.3

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。

ファイル以下のファイルが作成されます：

– %PROGRAM FILES%\Common Files\Microsoft Shared\Web Folders\ibm00001.dll 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/PSW.Sinowal.D.3

– %PROGRAM FILES%\Common Files\Microsoft Shared\Web Folders\ibm00001.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/PSW.Sinowal.M

– %PROGRAM FILES%\Common Files\Microsoft Shared\Web Folders\ibm00002.dll 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/PSW.Sinowal.D.32

– %PROGRAM FILES%\Common Files\Microsoft Shared\Web Folders\ibm00003.exe 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/PSW.Sinowal.N.6

Eメールそれ自身に伝染する能力はありませんが、メールを通して感染します。特徴は以下の通りです：

送信者
送信者のアドレスは改変されています(spoof)。
メールの送信者は以下の通りです：
   • MS Windows Update

件名
以下のもの：
   • Achtung! Wichtige Nachrichten von Microsoft Windows Update!

本文
メールの本文は以下の通りです：

   • Achtung! Wichtige Nachrichten von Microsoft Windows Update!

     Sehr geehrte Benutzer Microsoft Windows XP!

     Gestern haben unbekannte Hacker den neuen Wurm-Virus eingesetzt. Nachdem er ins system reingreift, wird er von sich selbst nach Ihrer mailadressenliste ausgesendet, und alle Ihren Kontakte werden angesteckt. Nach der Ansteckung fängt das System instabil zu arbeiten, und der Komputer "hängt" genau nach einer Minute nach dem nächsten Hochfahren.
     Um die Benutzer des Systems Microsoft Windows XP zu schützen, haben unsere Sicherheitsspezialisten eine Erneuerung für das System entwickelt.

     Sie sollen die an den E-Mail angehängte Datei öffnen damit das System erneut wird und vollständig von neuem Wurm geschützt wird.

     Mit freundlichen Grüßen,

     Windows Update

ファイルの詳細検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• UPX

簡単な説明はココにあります。.

この説明は Alexander Vukcevic によって Tue, 30 May 2006 09:01 (GMT+1) 書き込まれました。
この説明は Robert Harja Iliescu によって Tue, 05 Sep 2006 14:46 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back