TR/Dldr.TComBill.O - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Dldr.TComBill.O
発見日：	03/10/2006
タイプ	トロイの木馬
サブタイプ	Downloader
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	20.992 バイト
MD5　チェックサム	2a36d74ac7f8a4cd7e3df11b5d84bd4e
VDFファージョン：	6.36.00.49 - Fri, 22 Sep 2006 08:09 (GMT+1)
IVDFファージョン：	6.36.00.60 - Tue, 26 Sep 2006 08:33 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない
   • McAfee(マカフィー) Downloader-AAP
   • Kaspersky(カスペルスキー) Trojan-Downloader.Win32.Nurech.b
   • Sophos(ソフォス) Troj/Clagger-AD
   • Eset Win32/TrojanDownloader.Agent.UF

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルをダウンロードします。
   • ファイルを作成します。
   • レジストリの改変。

ファイルそれ自体を以下の場所にコピーします。
   • %SYSDIR%\ipf.exe

以下のファイルが作成されます：

– %SYSDIR%\drivers\winut.dat これは以下の内容を含む、悪意のないテキスト・ファイルです：
   • http://mncppcbulletinboard.org/images/**********
     http://paulfrank.name/media/**********
     http://addiekay.com/images/rotate/**********
     http://deja-rue.com/mypix/**********
     http://derbydaddy.com/sponsor/**********
     http://databane.com/images/sidebar/**********
     http://shinerbach.com/photo/album1/**********
     http://spicynites.co.uk/images/**********
     http://carpetsdirect-r-us.com/e107_docs/**********
     http://gorelov-dv.org/files/weg.txt
     http://cwmdulais.org.uk/public_html/images/**********
     http://mjfconsultancy.com/images/**********
     http://mcgeown.co.uk/images/**********
     http://ecocleanservices.co.uk/**********
     http://caithnesscanineclub.co.uk/gallery/pictures/**********
     http://kosheen.net/e107_files/downloadimages/**********
     http://83.149.103.136/**********

ファイルをダウンロードしようとします：

– 場所は以下の通りです：
   • http://mncppcbulletinboard.org/images/**********
   • http://paulfrank.name/media/**********
   • http://addiekay.com/images/rotate/**********
   • http://deja-rue.com/mypix/**********
   • http://derbydaddy.com/sponsor/**********
   • http://databane.com/images/sidebar/**********
   • http://shinerbach.com/photo/album1/**********
   • http://spicynites.co.uk/images/**********
   • http://carpetsdirect-r-us.com/e107_docs/**********
   • http://gorelov-dv.org/files/weg.txt
   • http://cwmdulais.org.uk/public_html/images/**********
   • http://mjfconsultancy.com/images/**********
   • http://mcgeown.co.uk/images/**********
   • http://ecocleanservices.co.uk/**********
   • http://caithnesscanineclub.co.uk/gallery/pictures/**********
   • http://kosheen.net/e107_files/downloadimages/**********
   • http://83.149.103.136/**********
ハードディスクの以下のパスにセーヴされます： %SYSDIR%\drivers\winut.dat ダウンロードが終了した後、起動されます。このファイルはさらなるダウンロード先を含むため、新たな危険の原因となる恐れがあります。

レジストリ再起動後そのプロセスを実行するため、以下の値のうちの１つを追加します：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "ifp"="%実行されたマルウェアのディレクトリ%\%実行ファイル%"

以下のレジストリ・キーが追加されます：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion]
• "windowsshell"=dword:00000001

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

簡単な説明はココにあります。.

この説明は Monica Ghitun によって Tue, 03 Oct 2006 16:01 (GMT+1) 書き込まれました。
この説明は Andrei Ivanes によって Thu, 26 Oct 2006 10:45 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back