TR/Spy.Banke.any.89 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Spy.Banke.any.89
発見日：	12/07/2006
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	822.904 バイト
MD5　チェックサム	48cbfa5f08bab42cb79bdefc7795ff30
VDFファージョン：	6.35.00.154 - Wed, 12 Jul 2006 14:09 (GMT+1)
IVDFファージョン：	6.35.00.193 - Thu, 20 Jul 2006 11:25 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan-Spy.Win32.Banker.ark
   • Sophos(ソフォス) Troj/Bnkmr-Fam
   • ウイルスバスター TrojanSpy.Banker.DWK

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • それ自身のメール・エンジンを利用します。
   • レジストリの改変。
   • 情報を盗みます。

ファイルそれ自体を以下の場所にコピーします。
• %ALLUSERSPROFILE%\start menu\programs\startup\amsn.exe

レジストリ以下のレジストリ・キーが追加されます：

– HKCR\Software\Microsoft\Windows\CurrentVersion\Run
• "amsn"="%SYSDIR%%WINDIR%\Config\amsn.exe"

Eメールそれ自身に伝染する能力はありませんが、メールを送る能力はあります。たいていは受信者が作成者になっているようです。特徴は下記のようになっています:

メール・デザイン
送信者: INFECTADO <roger.capellari@gmail.com>
宛先: louco.bank@gmail.com <louco.bank@gmail.com>
件名: INFECTADO%コンピュータ名%
本文:
   • [Infectado OnLine]..:
     Maquina.............: %コンピュータ名%
     IP..................: %現在のIPアドレス%
     Data................: %現在の日付%
     Hora................: %現在の時間%
     Verso do Windows...: %オペレーティングシステム% (version %ウインドウズのファージョン%)
     |'=========SOURCE BY ROJAO===========
     .
送信者: BANESPA <BANESPA>
宛先: bianca3007@gmail.com <bianca3007@gmail.com>
件名: CHEGOU C/C %コンピュータ名%
本文:
   • '
     [Infectado OnLine]..:
     Maquina.............: %コンピュータ名%
     IP..................: %現在のIPアドレス%
     Data................: %現在の日付%
     Hora................: %現在の時間%
     Verso do Windows...: %オペレーティングシステム% (version %ウインドウズのファージョン%)
     |'=========SOURCE BY ROJAO===========
     BANESPA
     !
     ![Ag]:...........%盗まれた情報%
     ![Cont]:.........%盗まれた情報%
     ![Nome Acesso]:..%盗まれた情報%
     ![Sen]:..........%盗まれた情報%
     ![Ass E]:........%盗まれた情報%
     !
     !-=-=-=-=-=-|_PaPaRaZz0_|-=-=-=-=-=-
送信者: UNIBANCO <UNIBANCO>
宛先: bianca3007@gmail.com <bianca3007@gmail.com>
件名: CHEGOU C/C %コンピュータ名%
本文:
   • '
     [Infectado OnLine]..:
     Maquina.............: %コンピュータ名%
     IP..................: %現在のIPアドレス%
     Data................: %現在の日付%
     Hora................: %現在の時間%
     Versão do Windows...: %オペレーティングシステム% (version %ウインドウズのファージョン%)
     |'=========SOURCE BY ROJAO===========
     Unibanco nem parece Banco :D
     !
     [Agên].........: %盗まれた情報%
     [Con-Dig]......: %盗まれた情報%
     [SeCont].......: %盗まれた情報%
     [AssElet]......: %盗まれた情報%
     [NascimE]......: %盗まれた情報%

     !=========SOURCE BY ROJAO==========

メールは以下のうちのどれかであることもあります：