Worm/Locksky.AG.1 - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/Locksky.AG.1
発見日：	20/03/2006
タイプ	ワーム
感染報告有り	はい
感染報告	低
感染の可能性	中
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	28.144 バイト
MD5　チェックサム	6e5484357bb2c76edc02cc02176f053c
VDFファージョン：	6.34.00.75 - Mon, 20 Mar 2006 18:08 (GMT+1) - Mon, 20 Mar 2006 18:08 (GMT+1)
IVDFファージョン：	6.34.00.75 - Mon, 20 Mar 2006 18:08 (GMT+1) - Mon, 20 Mar 2006 18:08 (GMT+1)

一般情報 感染方法
   • Eメール

別名
   • McAfee(マカフィー) Spam-FiveSec
   • Kaspersky(カスペルスキー) Email-Worm.Win32.Locksky.ag
   • TrendMicro(トレンドマイクロ） WORM_LOCKSKY.BC
   • ウイルスバスター Worm.Locksky.BV
   • Eset Win32/Locksky.NAA
   • ビットディフェンダー(Bitdefender)： Win32.Locksky.AG@mm

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルをダウンロードします。
   • それ自身のメール・エンジンを利用します。
   • レジストリの改変。
   • 情報を盗みます。

ファイルそれ自体を以下の場所にコピーします。
• %SYSDIR%\spoolsvv.exe

ファイルをダウンロードしようとします：

– 場所は以下の通りです：
• http://5sec**********/panel/upd1.txt
これを書き込んだ時点で、インターネット上でこのファイルにアクセスできなかったため、詳しい調査ができませんでした。

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "spoolsvv"="%SYSDIR%\spoolsvv.exe"

ウインドウズXPのファイアウォールをバイパスするため、以下のエントリを作成します：

– HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\
   FirewallPolicy\StandardProfile\AuthorizedApplications\List
   • "%実行されたマルウェアのディレクトリ%\%実行ファイル%
      "="%実行されたマルウェアのディレクトリ%\%実行ファイル%
      :*:Enabled:enable"

Eメールそれはメールを送るためSMTPエンジンが搭載されています。送り先のサーバとの直接接続が構築されます。特徴は以下の通りです：

送信者
送信者のアドレスは改変されています(spoof)。

宛先:
– システム内のあるファイルにあるメールアドレス
– ウインドウズ・アドレス帳(WAB)を使って集められたメールアドレス

添付ファイル

添付ファイルは、マルウェア自身のコピーです。

送信 アドレスの検索：
以下のファイルからメールアドレスを検索します：
   • htm

FROM欄のためのアドレス作成
アドレスを作成するのに以下の文字列を使用します：
   • admin
   • webmaster
   • support

バックドア サーバに接続します。
以下のもの：
   • http://5sec**********/panel/task.php?
   • http://5sec**********/panel/report.php?
   • http://5sec**********/panel/inst.php?

結果、いくつかの情報を送る可能性があります。

以下についての情報を送ります：
    • IPアドレス
    • 現在のマルウェアのステータス

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• UPX

簡単な説明はココにあります。.

この説明は Irina Boldea によって Wed, 19 Jul 2006 13:47 (GMT+1) 書き込まれました。
この説明は Irina Boldea によって Mon, 31 Jul 2006 11:37 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back