TR/PSW.Lmir.axm - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/PSW.Lmir.axm
発見日：	31/08/2006
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	79.153 バイト
MD5　チェックサム	c7cf9f543696db2e2cd9a381fb1dfc51
VDFファージョン：	6.35.01.166 - Thu, 31 Aug 2006 12:39 (GMT+1)
IVDFファージョン：	6.35.01.170 - Fri, 01 Sep 2006 09:51 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Symantec(シマンテック) Infostealer.Lineage
   • McAfee(マカフィー) PWS-LegMir
   • Kaspersky(カスペルスキー) Trojan-PSW.Win32.Lmir.axm
   • TrendMicro(トレンドマイクロ） TSPY_LEGMIR.SL
   • ウイルスバスター Trojan.PWS.Lmir.AHQ
   • ビットディフェンダー(Bitdefender)： Trojan.Pws.Lmir.AXM

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。
   • レジストリの改変。

ファイル最初に実行したコピーの方を削除します。

以下のファイルが作成されます：

– %WINDIR%\KB%ランダムにいくつか選ばれた0から9までの数%M.LOG 以下のように検出されました： TR/Agent.WQ.1

– %WINDIR%\%ランダムにいくつか選ばれた0から9までの数%.DLL 以下のように検出されました： TR/Agent.WQ.4

レジストリ以下のレジストリ・キーは変更されます：

– HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
新しい値
• "AppInit_DLLs"="KB%ランダムにいくつか選ばれた0から9までの数%M.LOG"

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• UPX

簡単な説明はココにあります。.

この説明は Ionut Slaveanu によって Fri, 08 Sep 2006 12:51 (GMT+1) 書き込まれました。
この説明は Andrei Ivanes によって Fri, 22 Sep 2006 16:59 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back