TR/Drop.Hupigon.cht.1 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Drop.Hupigon.cht.1
発見日：	11/09/2006
タイプ	トロイの木馬
サブタイプ	Dropper
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	1.347.453 バイト
MD5　チェックサム	1c39aed24244b1896838d8c1cd8cab1f
VDFファージョン：	6.36.00.161 - Wed, 25 Oct 2006 07:56 (GMT+1)
IVDFファージョン：	6.36.00.179 - Fri, 27 Oct 2006 15:06 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan-PSW.Win32.Nilage.ul
   • TrendMicro(トレンドマイクロ） BKDR_HUPIGON.BMH
   • F-Secure(エフ・セキュア) Trojan-PSW.Win32.Nilage.ul
   • Grisoft BackDoor.Agent.IS
   • Eset Win32/Hupigon.CHT

以前に以下のように検知されました:
   • BDS/Hupigon.cht.1

プラットフォーム/OS：
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。
   • レジストリの改変。

起動後以下の情報が表示されます：

ファイルそれ自体を以下の場所にコピーします。
• %TEMPDIR%\movgear.exe

以下のディレクトリを作成します：
• %TEMPDIR%\E_4

以下のファイルが作成されます：

– %TEMPDIR%\patch.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： BDS/Hupigon.cht.3

– %TEMPDIR%\E_4\krnln.fnr 以下のように検出されました： BDS/Agent.SN.1

– %TEMPDIR%\E_4\shell.fne 以下のように検出されました： DR/Agent.SN.1.B

レジストリ以下のレジストリ・キーが追加されます：

– [HKLM\SOFTWARE\Loani]
– [HKLM\SOFTWARE\Loani\MG3t]
• "stamp"=%hex値%

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

簡単な説明はココにあります。.

この説明は Adriana Popa によって Tue, 24 Oct 2006 09:57 (GMT+1) 書き込まれました。
この説明は Adriana Popa によって Wed, 25 Oct 2006 09:56 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back