TR/Dldr.VB.aet - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Dldr.VB.aet
発見日：	06/07/2006
タイプ	トロイの木馬
サブタイプ	downloader
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	26.624 バイト
MD5　チェックサム	eecbe21f23fe081b7f776682866f28a8
VDFファージョン：	6.35.00.126 - Thu, 06 Jul 2006 08:39 (GMT+1)
IVDFファージョン：	6.35.00.154 - Wed, 12 Jul 2006 14:09 (GMT+1)

一般情報別名
   • Kaspersky(カスペルスキー) Trojan-Downloader.Win32.VB.aet
   • ウイルスバスター trojan Trojan.DL.VB.WON
   • ビットディフェンダー(Bitdefender)： Trojan.Downloader.VB.QU

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP

副作用
   • 悪意ファイルをダウンロードします。
   • ファイルを作成します。

ファイル以下のファイルが作成されます：

– %現在のディレクトリ%\%実行ファイル%.bat このバッチ・ファイルはファイルを削除するのに使われます。

– 場所は以下の通りです：
• http://sdoxnisuka.info/bin/**********
ハードディスクの以下のパスにセーヴされます： %SYSDIR%\ieschedule.exe ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Spy.Sters.V.10

レジストリ以下のレジストリ・キーが追加されます：

– HKLM\SYSTEM\CurrentControlSet\Control\InitRegKey\mod
   • "jpeg"="1"
   • "fake"="1"
   • "inject"="1"

その他インターネット接続環境を調べるため、以下のウェブサイトに接続しようとします：
• www.microsoft.com

ファイルの詳細 プログラム言語:
このマルウェアプログラムはVisual Basicで書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• UPX

簡単な説明はココにあります。.

この説明は Bogdan Iliuta によって Thu, 31 Aug 2006 17:00 (GMT+1) 書き込まれました。
この説明は Bogdan Iliuta によって Fri, 24 Nov 2006 08:20 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back