Worm/AutoIt.B - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/AutoIt.B
発見日：	20/09/2006
タイプ	ワーム
感染報告有り	はい
感染報告	低
感染の可能性	低～中
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	181.472 バイト
MD5　チェックサム	2c978e0144ec56646a527473b87ebb6b
VDFファージョン：	6.36.00.36 - Wed, 20 Sep 2006 11:01 (GMT+1)
IVDFファージョン：	6.36.00.46 - Thu, 21 Sep 2006 15:33 (GMT+1)

一般情報 感染方法
   • メッセンジャー

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • レジストリの改変。

ファイルそれ自体を以下の場所にコピーします。
• %WINDIR%\svchost32.exe
• %temporary internet files%\Content.IE5\C5MBSP2B\host[1].jpg

レジストリ以下のレジストリ・キーが追加されます：

– [HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel]
   • "Homepage"=dword:00000001

– [HKCU\Software\Microsoft\Internet Explorer\Main]
   • "Start Page"="http://www.geocities.co.jp/**********"
   • "Window Title"="Viva TermeX !"

– [HKCU\Software\Yahoo\pager\View\YMSGR_buzz]
   • "content url"="http://www.geocities.co.jp/**********"

– [HKCU\Software\Yahoo\pager\View\YMSGR_Launchcast]
   • "content url"="http://www.geocities.co.jp/**********"

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Task Manager"="c:\windows\\svchost32.exe"

以下のレジストリ・キーは変更されます：

Regedit（レジストリ編集ツール）及びタスクマネージャを無効化します。
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
   前の値
   • "DisableTaskMgr"=dword:00000001
   • "DisableRegistryTools"=dword:00000001
   新しい値
   • "DisableTaskMgr"=%ユーザ設定%
   • "DisableRegistryTools"=%ユーザ設定%

メッセンジャーメッセンジャーを通して感染します。その特徴は以下の通りです：

– Yahooメッセンジャー

宛先:
コンタクト・リストにあるすべての登録情報

メッセージ
以下のようなメッセージが送られます：

   • the only way to clean some online viruses that may lead you into troubles : %リンク% <<

   • A new dangerous computer virus that can destroys all your data has just been released . Click here to know how to avoid it : %リンク% <<

   • have you ever seen such a silly man like this ? %リンク% =))

   • Just check out my new personal website : %リンク% C00l !!!

   • Now you can avoid some critical online viruses by updating Windows . Click here to know how to Update your Windows : %リンク%

   • wtf is this ? Wanna give me a shit ? %リンク% x-( <<

   • Let's vote for Miss Vietnam - Mai Phuong Thuy - for the upcoming Miss World championship : %リンク% !!

   • cool girls : %リンク% :x:x:x:x:x

   • Cac ban co the tranh bi nhiem cac loai virus online gan day bang cach update Windows . Vao day de biet cach Update Win ma ko can ban quyen Windows xin: %リンク%

   • making money online never be easier : %リンク%

   • di'nh virus ru`i =)) du`ng cai nay ma diet na`y : %リンク%

   • Download free MP3s : %リンク% <<

   • ha`i dek chiu dc =)) %リンク% =)) =))

%リンク%
ワイルドカードが以下の場合：
   • http://www.geocities.co.jp/**********
   • http://www.geocities.co.jp/**********

受信メッセージは以下の例に似ているかもしれません：

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• UPX

簡単な説明はココにあります。.

この説明は Victor Tone によって Mon, 18 Sep 2006 10:26 (GMT+1) 書き込まれました。
この説明は Victor Tone によって Wed, 20 Sep 2006 14:40 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back