TR/NSAnti.A.257 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/NSAnti.A.257
発見日：	11/04/2006
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	37.376 バイト
MD5　チェックサム	dbcc7870fb82efce39ac9deb5a825b30
VDFファージョン：	6.34.00.173 - Tue, 11 Apr 2006 15:38 (GMT+1)
IVDFファージョン：	6.34.00.175 - Wed, 12 Apr 2006 07:53 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Symantec(シマンテック) Infostealer.Lineage
   • McAfee(マカフィー) PWS-Lineage
   • Kaspersky(カスペルスキー) Trojan-PSW.Win32.Lineage.mz
   • TrendMicro(トレンドマイクロ） TSPY_LINEAGE.AIK
   • Sophos(ソフォス) Troj/Lineage-OC
   • ウイルスバスター trojan Trojan.PWS.Lineage.KJ
   • ビットディフェンダー(Bitdefender)： Trojan.NSAnti.B

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ ME

副作用
   • ファイルを作成します。
   • 文字入力を記録します。
   • 情報を盗みます。

ファイルそれ自体を以下の場所にコピーします。
• %SYSDIR%\kerne121.exe

最初に実行したコピーの方を削除します。

以下のファイルが作成されます：

– %SYSDIR%\microsoftie21.dll 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。
– %実行されたマルウェアのディレクトリ%\$$A$$.bat 作成が完了した後、起動されます。このバッチ・ファイルはファイルを削除するのに使われます。

レジストリ再起動後そのプロセスを実行するため、以下の値のうちの１つを追加します：

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "Kerne121"="%SYSDIR%\Kerne121.exe"

バックドア 以下についての情報を送ります：
    • コンピュータ名
    • 作成されたログファイル
    • 窃盗セクションに説明されている収集された情報

窃盗以下の情報を盗もうとします：
• ログイン情報

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、ランタイム・パッカーで圧縮してあります。

簡単な説明はココにあります。.

この説明は Gabriel Mustata によって Tue, 19 Sep 2006 10:50 (GMT+1) 書き込まれました。
この説明は Andrei Ivanes によって Tue, 19 Sep 2006 11:50 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back