TR/Zapchas.F - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Zapchas.F
発見日：	17/11/2005
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	912.374 バイト
MD5　チェックサム	d9696ca9402f9303ad63d45bf48dd320
VDFファージョン：	6.32.00.190 - Thu, 17 Nov 2005 11:17 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • F-Secure(エフ・セキュア) Backdoor.IRC.Zapchast
   • Sophos(ソフォス) Troj/Zapchas-CN
   • Grisoft IRC/BackDoor.Flood

プラットフォーム/OS：
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルを作成します。
   • 悪意ファイルを作成します。
   • レジストリの改変。

ファイル以下のディレクトリを作成します：
   • %SYSDIR%\download
   • %SYSDIR%\logs
   • %SYSDIR%\sounds

以下のファイルが作成されます：

– %SYSDIR%\fullname.txt
– %SYSDIR%\ident.txt
– %SYSDIR%\nicks.txt
– %SYSDIR%\popups.txt
– %SYSDIR%\svchost.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： W32/Parite

– %SYSDIR%\script.ini 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： IRC/Zapchast.M

– %SYSDIR%\mirc.ini
– %SYSDIR%\remote.ini
– %SYSDIR%\sup.bat
– %SYSDIR%\servers.ini
– %SYSDIR%\aliases.ini
– %SYSDIR%\control.ini
– %SYSDIR%\users.ini
– %SYSDIR%\mirc.ico
– %SYSDIR%\sup.reg

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
• "GNP Generic Host Process"="%SYSDIR%\svchost.exe"

以下のレジストリ・キーが追加されます：

– [HKCU\Software\WinRAR SFX]
• "C%%WINDOWS%system%"="%SYSDIR%\"

簡単な説明はココにあります。.

この説明は Adriana Popa によって Mon, 04 Dec 2006 10:52 (GMT+1) 書き込まれました。
この説明は Adriana Popa によって Mon, 04 Dec 2006 10:55 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back