TR/VB.asp - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/VB.asp
発見日：	13/09/2006
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低
スタティック・ファイル	はい
ファイル・サイズ	122.888 バイト
MD5　チェックサム	a098d5775d734e760d25f449dba5768d
VDFファージョン：	6.35.01.218 - Wed, 13 Sep 2006 09:21 (GMT+1)
IVDFファージョン：	6.35.01.222

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan.Win32.VB.asp
   • F-Secure(エフ・セキュア) Trojan.Win32.VB.asp
   • Sophos(ソフォス) Troj/VB-CRY
   • ウイルスバスター Trojan.VB.YAZ
   • Eset Win32/VB.ASP
   • ビットディフェンダー(Bitdefender)： Trojan.VB.ASP

プラットフォーム/OS：
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • レジストリの改変。

ファイルそれ自体を以下の場所にコピーします。
   • %SYSDIR%\SMHOST.exe
   • %SYSDIR%\WLOGON.exe
   • %現在のディレクトリ%\%実行ファイル%

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "RPCall"="%SYSDIR%\SMHOST.EXE /register"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run]
   • "System handler"="%SYSDIR%\WLOGON.EXE /register"

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   前の値
   • "ReportBootOk"="1"
   • "Shell"="Explorer.exe"
   • "System"=""
   • "Userinit"="%SYSDIR%\userinit.exe,"
   • "SFCDisable"=dword:00000000
   • "SFCScan"=%ユーザ設定%
   新しい値
   • "ReportBootOk"="0"
   • "Shell"="explorer.exe %SYSDIR%\SMHOST.EXE"
   • "System"="%SYSDIR%\SMHOST.EXE"
   • "Userinit"="%SYSDIR%\userinit.exe,%SYSDIR%\WLOGON.EXE, "
   • "SFCDisable"=dword:ffffff9d
   • "SFCScan"=dword:00000000

– [HKCU\Software\Microsoft\Command Processor]
   前の値
   • "EnableExtensions"=dword:00000001
   • "AutoRun"=%ユーザ設定%
   新しい値
   • "EnableExtensions"=dword:00000000
   • "AutoRun"="echo off|%SYSDIR%\WLOGON.EXE|cls"

– [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]
   前の値
   • "load"=%ユーザ設定%
   新しい値
   • "load"="%SYSDIR%\SMHOST.EXE"

あらゆるExplorerの設定:
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   前の値
   • "Hidden"=%ユーザ設定%
   • "HideFileExt"=%ユーザ設定%
   • "ShowSuperHidden"=%ユーザ設定%
   新しい値
   • "Hidden"=dword:00000002
   • "HideFileExt"=dword:00000001
   • "ShowSuperHidden"=dword:00000000

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\
   CabinetState]
   前の値
   • "FullPath"=%ユーザ設定%
   • "FullPathAddress"=%ユーザ設定%
   新しい値
   • "FullPath"=dword:00000001
   • "FullPathAddress"=dword:00000001

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\
   SystemFileProtection]
   前の値
   • "ShowPopups"=%ユーザ設定%
   新しい値
   • "ShowPopups"=dword:00000000

ファイルの詳細 プログラム言語:
このマルウェアプログラムはVisual Basicで書かれています。

簡単な説明はココにあります。.

この説明は Adriana Popa によって Fri, 10 Nov 2006 09:59 (GMT+1) 書き込まれました。
この説明は Adriana Popa によって Fri, 10 Nov 2006 16:09 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back