TR/Spy.Banke.any.97 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Spy.Banke.any.97
発見日：	25/07/2006
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	298.724 バイト
MD5　チェックサム	630E56d0cfff769f886dac4d8da4c10E
VDFファージョン：	6.35.01.00 - Tue, 25 Jul 2006 15:39 (GMT+1) - Tue, 25 Jul 2006 15:39 (GMT+1)
IVDFファージョン：	6.35.01.00 - Tue, 25 Jul 2006 15:39 (GMT+1) - Tue, 25 Jul 2006 15:39 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • ビットディフェンダー(Bitdefender)： Trojan.Spy.Delf.KG

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • レジストリの改変。
   • 情報を盗みます。

レジストリ – HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• "Msn Messenger"="%SYSDIR%\msnmgr.scr"

以下のレジストリ・キーが追加されます：

– HKCU\Msn Messenger

Eメールそれ自身に伝染する能力はありませんが、メールを送る能力はあります。たいていは受信者が作成者になっているようです。特徴は下記のようになっています:

送信者
メールの送信者は以下の通りです：
   • "Senhas - %コンピュータ名%" <chegoubom@terra.com.mx>

宛先:
– 以下のメールアドレス
   • teste005@gmail.com

件名
以下のもの：
   • Msn Atualizado 12/07/06

本文

   • Usuario Msn: %盗まれた情報%
     Pass : %盗まれた情報%
     .

メールは以下のようなものです：

送信 MXサーバ
MXサーバにつなげる能力があります。
• smtp.terra.com.mx

ネットワーク感染感染を確かなものにするために、マルウェアは以下のように他のマシンに接続しようとします。

エクスプロイト(Exploit)
以下のエクスプロイト(Exploit)を利用します：
– MS04-007 (ASN .1 の脆弱性により、コードが実行される)

窃盗以下の情報を盗もうとします：

– 以下のプログラムからのパスワード：
• MSN Messenger

–ウインドウのフォームは下の写真のように表示されます：

ファイルの詳細 プログラム言語:
このマルウェアプログラムはDelphi(デルファイ)で書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、ランタイム・パッカーで圧縮してあります。

簡単な説明はココにあります。.

この説明は Marius T. Nicolae によって Wed, 20 Sep 2006 09:46 (GMT+1) 書き込まれました。
この説明は Marius T. Nicolae によって Wed, 20 Sep 2006 15:38 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back