TR/Qhost.DX - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Qhost.DX
発見日：	08/08/2006
タイプ	トロイの木馬
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低
スタティック・ファイル	はい
ファイル・サイズ	70.430 バイト
MD5　チェックサム	f2c8f3d57303da99ed78794aef576c28
VDFファージョン：	6.35.00.192 - Thu, 20 Jul 2006 10:10 (GMT+1)
IVDFファージョン：	6.35.00.232

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • ビットディフェンダー(Bitdefender)： Trojan.QHost.A

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 特定のウェブサイトへのアクセスを無効にします。
   • レジストリの改変。

レジストリ以下のレジストリ・キーが追加されます：

– [HKCU\Software\WinRAR SFX]
• C%%WINDOWS%system32%drivers%etc="%SYSDIR%\drivers\etc"

ホストホストファイルは以下のように改変されます：

– この場合、存在する登録情報は削除されます。

– 以下のドメインへのアクセスは効果的に無効にされています。
   • myjh.go.3322.org
   • myrx.go.3322.org
   • hqjt.xmu.edu.cn
   • www.cn-dadi.com
   • www.kosoft.cn
   • www.kosoft.com
   • jhost.go.3322.org
   • webhop.3322.org
   • jhgo.go.3322.org
   • myfb.go.3322.org
   • file3.qqhelper.com
   • file2.qqhelper.com
   • file.qqhelper.com
   • qqhelper.com
   • www.qqhelper.com

改変されたホストファイルの外見は以下のようになります。

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• EXEStealth

簡単な説明はココにあります。.

この説明は Monica Ghitun によって Tue, 08 Aug 2006 14:08 (GMT+1) 書き込まれました。
この説明は Monica Ghitun によって Tue, 08 Aug 2006 14:55 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back