Worm/Tutiam.A - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/Tutiam.A
発見日：	24/07/2006
タイプ	ワーム
感染報告有り	はい
感染報告	低
感染の可能性	中
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	143.360 バイト
MD5　チェックサム	9f2b1ee9a59f56a91a0Ca7b25458e589
VDFファージョン：	6.35.00.180
IVDFファージョン：	6.35.00.220

一般情報 感染方法
   • Eメール
   • ローカル・ネットワーク

別名
   • Symantec(シマンテック) W32.Miti@mm
   • Kaspersky(カスペルスキー) IRC-Worm.Win32.Tutiam.a
   • TrendMicro(トレンドマイクロ） WORM_TUTIAM.A
   • ウイルスバスター Worm.Tutiam.A
   • ビットディフェンダー(Bitdefender)： Dropped:Win32.Worm.Tamiami.A

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルを作成します。
   • 悪意ファイルを作成します。
   • レジストリの改変。

起動後以下の情報が表示されます：

ファイルそれ自体を以下の場所にコピーします。
   • %WINDIR%\strangler.exe
   • %WINDIR%\Tamiami.wrd
   • %WINDIR%\tamweb\Pictures.exe

以下のディレクトリを作成します：
   • %WINDIR%\tammail
   • %WINDIR%\tamweb

ファイルにセクションが追加されます。
– 宛先: %ドライバ% :\*.zip 以下の内容：
   • SourceCode.exe
     Addons_ENG.exe
     Pictures.exe
     Licence.exe
     ReadMe.exe
     Install.exe
     Quellcode.exe
     Addons.exe
     Bilder.exe
     Lizenz.exe
     LiesMich.exe
     Installation.exe
     (%実行ファイル%)

以下のファイルが作成されます：

– %WINDIR%\tamver.sys
– %WINDIR%\Tamiami.vbs
– %WINDIR%\tamweb\index.htm 以下のように検出されました： Worm/Tamiami.A

– %WINDIR%\Tamiami.mrc

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Tamiami"="%WINDIR%\strangler.exe"

以下のレジストリ・キーが追加されます：

– [HKCU\Identities\%システムによって異なる%\
   Software\Microsoft\Outlook Express\5.0\Mail]
   • "Warn on Mapi Send"=dword:00000000

以下のレジストリ・キーは変更されます：

ウインドウズ XPのＦｉｒｅｗａｌｌ（防火壁）を無効にする:
– [HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess]
   新しい値
   • "Start"=dword:00000004

IRC システム情報を報告し、リモートコントロールを可能にするために以下のIRCサーバに接続します：

サーバ irc.quake**********
ポート： 6667
サーバ・パスワード %8桁のランダムな文字列%
チャンネル #tamiami
ニックネーム %8桁のランダムな文字列%
パスワード strangler

サーバ quakenet.under**********
ポート： 6667
サーバ・パスワード %8桁のランダムな文字列%
チャンネル #tamiami
ニックネーム %8桁のランダムな文字列%
パスワード strangler

サーバ irc.efn**********
ポート： 6667
サーバ・パスワード %8桁のランダムな文字列%
チャンネル #tamiami
ニックネーム %8桁のランダムな文字列%
パスワード strangler

サーバ icr.under**********
ポート： 6667
サーバ・パスワード %8桁のランダムな文字列%
チャンネル #tamiami
ニックネーム %8桁のランダムな文字列%
パスワード strangler

サーバ eu.under**********
ポート： 6667
サーバ・パスワード %8桁のランダムな文字列%
チャンネル #tamiami
ニックネーム %8桁のランダムな文字列%
パスワード strangler

サーバ us.under**********
ポート： 6667
サーバ・パスワード %8桁のランダムな文字列%
チャンネル #tamiami
ニックネーム %8桁のランダムな文字列%
パスワード strangler

サーバ port80c.se.quake**********
ポート： 6667
サーバ・パスワード %8桁のランダムな文字列%
チャンネル #tamiami
ニックネーム %8桁のランダムな文字列%
パスワード strangler

– その他以下のアクションを実行することもできます：
    • IRCサーバと接続します。
    • IRCサーバとの接続を終了します。
    • IRCチャンネルに入室する
    • 伝染ルーチンの開始

その他インターネット接続環境を調べるため、以下のウェブサイトに接続しようとします：
• http://update.microsoft.com

Mutex(ミューテック)
以下のMutex(ミューテック）を作成します：
• Worm.Tamiami v1.3.2 by DiA/RRLF

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

簡単な説明はココにあります。.

この説明は Monica Ghitun によって Mon, 24 Jul 2006 13:34 (GMT+1) 書き込まれました。
この説明は Andrei Ivanes によって Mon, 27 Nov 2006 11:24 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back