TR/Agent.ajt.2.A - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Agent.ajt.2.A
発見日：	04/05/2006
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低～中
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	11.448 バイト
MD5　チェックサム	29819f344cb6e4554da85af980cd81f9
VDFファージョン：	6.34.01.32 - Thu, 04 May 2006 07:09 (GMT+1)
IVDFファージョン：	6.34.01.33 - Thu, 04 May 2006 08:10 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • TrendMicro(トレンドマイクロ） TROJ_SMALL.BUR
   • ビットディフェンダー(Bitdefender)： Trojan.Downloader.Small.AVB

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。
   • レジストリの改変。
   • サード・パーティ・コントロール

ファイルそれ自体を以下の場所にコピーします。
• %SYSDIR%\AppEvent.exe
• %SYSDIR%\Microsoft TAPIE\AppCheck.dat

以下のファイルが作成されます：

– %SYSDIR%\AppCheck.dll 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。
– %SYSDIR%\ResIeDll.dll

レジストリ再起動後そのプロセスを実行するため、以下の値のうちの１つを追加します：

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "Microsoft TAP"="%SYSDIR%\AppEvent.exe"

以下のレジストリ・キーは変更されます：

あらゆるExplorerの設定:
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
   Run]
   新しい値
   • "KB83072651"="%SYSDIR%\AppEvent.exe"

バックドア サーバに接続します。
以下のうちのどれか１つ：
• http://3.qjqjqj.com/**********
• http://32.zhubb.com/**********

挿入(Injection) – 以下のファイルをプロセスに挿入させます： %SYSDIR%\AppCheck.dll

プロセス名：｜以下のうちの１つ：
• explorer.exe

その他インターネット接続環境を調べるため、以下のウェブサイトに接続しようとします：
• http://www.163.com/

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• WinUpack

簡単な説明はココにあります。.

この説明は Gabriel Mustata によって Wed, 06 Sep 2006 15:38 (GMT+1) 書き込まれました。
この説明は Andrei Ivanes によって Thu, 21 Sep 2006 16:25 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back