TR/PSW.Lineage.adw.2 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/PSW.Lineage.adw.2
発見日：	16/08/2006
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	67.584 バイト
MD5　チェックサム	dc49fe9ddf59f3ac562396ad39043f3f
VDFファージョン：	6.35.01.99 - Wed, 16 Aug 2006 08:39 (GMT+1)
IVDFファージョン：	6.35.01.100 - Wed, 16 Aug 2006 09:57 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan-PSW.Win32.Lineage.adw

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。
   • レジストリの改変。
   • 情報を盗みます。

ファイルそれ自体を以下の場所にコピーします。
• %WINDIR%\loadfiles.exe

以下のファイルが作成されます：

– %WINDIR%\msdos32.dll 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/PSW.Lineage.adw.9

– C:\t1game.txt このファイルは入力されたキーについて収集された情報を含みます。

レジストリ以下のキーを追加してbrowser helper object(BHO)を登録します。

– HKCR\CLSID\{738C4F50-41FE-4AEC-8176-4BB34B9169F4}\InProcServer32
   • "ThreadingModel"="Apartment"
   • "(Default)"="%WINDIR%\msdos32.dll"

以下のレジストリ・キーが追加されます：

– HKCR\CLSID\{738C4F50-41FE-4AEC-8176-4BB34B9169F4}
   • "(Default)"="PASSHOOK"

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   ShellExecuteHooks
   • "{738C4F50-41FE-4AEC-8176-4BB34B9169F4}"=""

窃盗以下の情報を盗もうとします：

– 以下のプログラムからのパスワード：
• Lineage
• Lineage Windows Client

挿入(Injection) – 以下のファイルをプロセスに挿入させます： %WINDIR%\msdos32.dll

    プロセス名：｜以下のすべて：
   • EXPLORER.EXE
   • %マルウェアはメモリに起動された後のすべての新プロセス%

ファイルの詳細 プログラム言語:
このマルウェアプログラムはDelphi(デルファイ)で書かれています。

簡単な説明はココにあります。.

この説明は Marius T. Nicolae によって Thu, 14 Sep 2006 09:48 (GMT+1) 書き込まれました。
この説明は Marius T. Nicolae によって Thu, 14 Sep 2006 12:58 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back