Worm/VB.CA.1 - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/VB.CA.1
発見日：	04/08/2006
タイプ	ワーム
感染報告有り	いいえ
感染報告	低
感染の可能性	低～中
ダメージ・ポテンシャル	低～中
スタティック・ファイル	いいえ
ファイル・サイズ	~35.000 バイト
VDFファージョン：	6.35.01.46 - Fri, 04 Aug 2006 06:39 (GMT+1) - Fri, 04 Aug 2006 06:39 (GMT+1)
IVDFファージョン：	6.35.01.46 - Fri, 04 Aug 2006 06:39 (GMT+1) - Fri, 04 Aug 2006 06:39 (GMT+1)

一般情報 感染方法
   • P2P(ピアツーピア)

別名
   • Kaspersky(カスペルスキー) Email-Worm.Win32.VB.ca
   • ビットディフェンダー(Bitdefender)： Win32.Worm.P2P.VB.L

プラットフォーム/OS：
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • セキュリティ・アプリケーションを無効にします。
   • レジストリの改変。

実行後、それは以下のウインドウを表示するアプリケーションを開始します：

ファイル元のデータと外見を異なるものにするために、任意のバイトを付け加えます。
   • %SYSDIR%\SVCH0ST.EXE
   • %SYSDIR%\wincirl.com
   • %ALLUSERSPROFILE%\Start Menu\Programs\Startup\Empty.com
   • %home%\Start Menu\Programs\Startup\Empty.com
   • %home%\Application Data\Microsoft\Internet Explorer\Quick Launch\%コンピュータ名%.exe
   • %TEMPDIR%\%コンピュータ名%.EXE
   • %ドライバ% :\%コンピュータ名%.EXE
   • %実行されたマルウェアのディレクトリ%\%コンピュータ名%.exe

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "Microsoft Agent"="%SYSDIR%\SVCH0ST.exe"

以下のレジストリ・キーは変更されます：

– HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
   前の値
   • "load"=""
   新しい値
   • "load"="%WINDIR%/system/wincirl.com"

– HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
   前の値
   • "Shell"="Explorer.exe"
   新しい値
   • "Shell"="Explorer.exe %WINDIR%/system32/SVCH0ST.EXE"

P2P P2P(ピアツーピア)ネットワーク内の他のシステムに感染するため、以下のアクションを実行します：

– 以下のディレクトリを検索します：
   • %実行されたマルウェアのディレクトリ%\%すべてのサブディレクトリ%

   成功すると、以下のファイルが作成されます：
   • %現在のディレクトリ名%.exe

   それらのファイルはこのマルウェアのコピーです。

プロセス中断以下のウインドウのタイトルを含むプロセスが終了されます：
• task manager; registry; system restore; folder options; configuration;
cmd.exe; virus; yahoo; system32; utility; format

ファイルの詳細 プログラム言語:
このマルウェアプログラムはVisual Basicで書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• PECompact 2

簡単な説明はココにあります。.

この説明は Teodor Onisor によって Wed, 09 Aug 2006 12:21 (GMT+1) 書き込まれました。
この説明は Teodor Onisor によって Thu, 10 Aug 2006 11:51 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back