TR/Spy.Banker.anv.2009 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Spy.Banker.anv.2009
発見日：	18/07/2006
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	522.240 バイト
MD5　チェックサム	21e9b46f8a1d8a746e884abbe704d988
VDFファージョン：	6.35.00.176 - Tue, 18 Jul 2006 07:56 (GMT+1)
IVDFファージョン：	6.35.00.216

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan-Spy.Win32.Banker.anv
   • TrendMicro(トレンドマイクロ） TSPY_BANKER.BVG
   • Sophos(ソフォス) Troj/Banker-LCQ
   • ビットディフェンダー(Bitdefender)： Trojan.Spy.Banker.WV

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • それ自身のメール・エンジンを利用します。
   • レジストリの改変。
   • 情報を盗みます。

ファイルそれ自体を以下の場所にコピーします。
• %SYSDIR%\msnmsg.exe
• %ALLUSERSPROFILE%\start menu\programs\startup\msnmsg.exe

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• "msnmsg"="%SYSDIR%\msnmsg.exe"

Eメールそれ自身に伝染する能力はありませんが、メールを送る能力はあります。たいていは受信者が作成者になっているようです。特徴は下記のようになっています:

メール・デザイン
送信者: Infectado (Email Infected)
宛先: autoinfected@gmail.com
件名: Infectado (Email Infect)%コンピュータ名%
本文:
   • /-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-
     Nome do PC:.........: %コンピュータ名%
     Físico IP:..........: %現在のIPアドレス%
     Data:...............: %現在の日付%
     Hora:...............: %現在の時間%
     Versao do windows:..: %オペレーティングシステム% (version %ウインドウズのファージョン%)
     Mac adress:.........: %ＭＡＣアドレス（媒体アクセス制御アドレス）%
     /-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/
送信者: Information
宛先: vhwsvh@gmail.com
件名: De: Caixa Economica Federal
本文:
   • /-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-
     Nome do PC:.........: %コンピュータ名%
     Físico IP:..........: %現在のIPアドレス%
     Data:...............: %現在の日付%
     Hora:...............: %現在の時間%
     Versao do windows:..: %オペレーティングシステム% (version %ウインドウズのファージョン%)
     Mac adress:.........: %ＭＡＣアドレス（媒体アクセス制御アドレス）%
     /-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/

     ------------------------------------------
     [Caixa Tip].............: 001 - Conta Corrente - P.Física
     [Caixa Agê].............: %盗まれた情報%
     [Caixa Con].............: %盗まれた情報%
     [Caixa SeNet]...........: %盗まれた情報%
     [Caixa AssElet].........: %盗まれた情報%
     ------------------------------------------
送信者: Information
宛先: vhwsvh@gmail.com
件名: De: Unibanco
本文:
   • /-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-
     Nome do PC:.........: %コンピュータ名%
     Físico IP:..........: %現在のIPアドレス%
     Data:...............: %現在の日付%
     Hora:...............: %現在の時間%
     Versao do windows:..: %オペレーティングシステム% (version %ウインドウズのファージョン%)
     Mac adress:.........: %ＭＡＣアドレス（媒体アクセス制御アドレス）%
     /-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/
     ---------------------------------------
     Agência.........:%盗まれた情報%
     Conta...........:%盗まれた情報%
     Senha Conta.....:%盗まれた情報%
     Conta-Dig.......:%盗まれた情報%
     Nascimento......: %盗まれた情報%
     Ass. Eletrônica.:%盗まれた情報%
     ---------------------------------------
送信者: Information
宛先: vhwsvh@gmail.com
件名: De: B4ncoDOBrasil
本文:
   • /-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-
     Nome do PC:.........: %コンピュータ名%
     Físico IP:..........: %現在のIPアドレス%
     Data:...............: %現在の日付%
     Hora:...............: %現在の時間%
     Versao do windows:..: %オペレーティングシステム% (version %ウインドウズのファージョン%)
     Mac adress:.........: %ＭＡＣアドレス（媒体アクセス制御アドレス）%
     /-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/-/
     ---------------------------------------
     Titu.....: 1º Titular
     Age......: %盗まれた情報%
     Cont.....: %盗まれた情報%
     SeAA.....: %盗まれた情報%
     SeCart...: %盗まれた情報%
     ---------------------------------------

メールは以下のうちのどれかであることもあります：

窃盗以下の情報を盗もうとします：

– ウェブサイトを訪問した後ログインを開始します：
   • http://www.unibanco.com.br
   • https://internetcaixa.caixa.gov.br/NASApp/SIIBC/index_verif.processa
   • https://www2.bancobrasil.com.br/aapf/aai/login.pbk

– 取り込むのは：
    • ブラウザ・ウインドウ
    • ログイン情報

–ウインドウのフォームは下の写真のように表示されます：