TR/Rkit.Bagle.GL - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Rkit.Bagle.GL
発見日：	30/06/2006
タイプ	トロイの木馬
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	38.912 バイト
MD5　チェックサム	4d985cc3b434828088f380225d118fca
VDFファージョン：	6.35.00.98 - Fri, 30 Jun 2006 09:40 (GMT+1)
IVDFファージョン：	6.35.00.124 - Thu, 06 Jul 2006 06:24 (GMT+1)

重要な情報 • 分析はまだ終了していません。結果の詳細については後でもう一度チェックしなおしてください。

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • McAfee(マカフィー) NTRootKit-W
   • Eset Win32/Bagle.HB

プラットフォーム/OS：
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • セキュリティ・アプリケーションを無効にします。
   • セキュリティの設定を低くします。

ファイル以下のファイルを消去します。
   • %現在のディレクトリ%\kavsvc.exe
   • %現在のディレクトリ%\bdmcon.exe
   • %現在のディレクトリ%\vsserv.exe
   • %現在のディレクトリ%\bdnews.exe
   • %現在のディレクトリ%\livesrv.exe
   • %現在のディレクトリ%\mcupdate.exe
   • %現在のディレクトリ%\frameworkservice.exe
   • %現在のディレクトリ%\upgrader.exe
   • %現在のディレクトリ%\apvxdwin.exe
   • %現在のディレクトリ%\LuComServer_2_5.EXE
   • %現在のディレクトリ%\lucomserver_2_6.exe
   • %現在のディレクトリ%\drwebupw.exe
   • %現在のディレクトリ%\nod32krn.exe
   • %現在のディレクトリ%\a2guard.exe
   • %現在のディレクトリ%\aavshield.exe
   • %現在のディレクトリ%\AckWin32.exe
   • %現在のディレクトリ%\ADVCHK.EXE
   • %現在のディレクトリ%\AhnSD.exe
   • %現在のディレクトリ%\airdefense.exe
   • %現在のディレクトリ%\ALERTSVC.EXE
   • %現在のディレクトリ%\ALMon.exe
   • %現在のディレクトリ%\ALOGSERV.EXE
   • %現在のディレクトリ%\ALsvc.exe
   • %現在のディレクトリ%\amon.exe
   • %現在のディレクトリ%\Anti-Trojan.exe
   • %現在のディレクトリ%\AntiVirScheduler
   • %現在のディレクトリ%\AntiVirService
   • %現在のディレクトリ%\ANTS.EXE
   • %現在のディレクトリ%\APVXDWIN.EXE
   • %現在のディレクトリ%\Armor2net.exe
   • %現在のディレクトリ%\ashAvast.exe
   • %現在のディレクトリ%\ashDisp.exe
   • %現在のディレクトリ%\ashEnhcd.exe
   • %現在のディレクトリ%\ashMaiSv.exe
   • %現在のディレクトリ%\ashPopWz.exe
   • %現在のディレクトリ%\ashServ.exe
   • %現在のディレクトリ%\ashSimpl.exe
   • %現在のディレクトリ%\ashSkPck.exe
   • %現在のディレクトリ%\ashWebSv.exe
   • %現在のディレクトリ%\aswUpdSv.exe
   • %現在のディレクトリ%\ATCON.EXE
   • %現在のディレクトリ%\ATUPDATER.EXE
   • %現在のディレクトリ%\ATWATCH.EXE
   • %現在のディレクトリ%\AUPDATE.EXE
   • %現在のディレクトリ%\AUTODOWN.EXE
   • %現在のディレクトリ%\AUTOTRACE.EXE
   • %現在のディレクトリ%\AUTOUPDATE.EXE
   • %現在のディレクトリ%\avciman.exe
   • %現在のディレクトリ%\Avconsol.exe
   • %現在のディレクトリ%\AVENGINE.EXE
   • %現在のディレクトリ%\avgamsvr.exe
   • %現在のディレクトリ%\avgcc.exe
   • %現在のディレクトリ%\AVGCC32.EXE
   • %現在のディレクトリ%\AVGCTRL.EXE
   • %現在のディレクトリ%\avgemc.exe
   • %現在のディレクトリ%\avgfwsrv.exe
   • %現在のディレクトリ%\AVGNT.EXE
   • %現在のディレクトリ%\avgntdd
   • %現在のディレクトリ%\avgntmgr
   • %現在のディレクトリ%\AVGSERV.EXE
   • %現在のディレクトリ%\AVGUARD.EXE
   • %現在のディレクトリ%\avgupsvc.exe
   • %現在のディレクトリ%\avinitnt.exe
   • %現在のディレクトリ%\AvkServ.exe
   • %現在のディレクトリ%\AVKService.exe
   • %現在のディレクトリ%\AVKWCtl.exe
   • %現在のディレクトリ%\AVP.EXE
   • %現在のディレクトリ%\AVP32.EXE
   • %現在のディレクトリ%\avpcc.exe
   • %現在のディレクトリ%\avpm.exe
   • %現在のディレクトリ%\AVPUPD.EXE
   • %現在のディレクトリ%\AVSCHED32.EXE
   • %現在のディレクトリ%\avsynmgr.exe
   • %現在のディレクトリ%\AVWUPD32.EXE
   • %現在のディレクトリ%\AVWUPSRV.EXE
   • %現在のディレクトリ%\AVXMONITOR9X.EXE
   • %現在のディレクトリ%\AVXMONITORNT.EXE
   • %現在のディレクトリ%\AVXQUAR.EXE
   • %現在のディレクトリ%\BackWeb-4476822.exe
   • %現在のディレクトリ%\bdmcon.exe
   • %現在のディレクトリ%\bdss.exe
   • %現在のディレクトリ%\bdsubmit.exe
   • %現在のディレクトリ%\bdswitch.exe
   • %現在のディレクトリ%\blackd.exe
   • %現在のディレクトリ%\blackice.exe
   • %現在のディレクトリ%\cafix.exe
   • %現在のディレクトリ%\ccApp.exe
   • %現在のディレクトリ%\ccEvtMgr.exe
   • %現在のディレクトリ%\ccProxy.exe
   • %現在のディレクトリ%\ccSetMgr.exe
   • %現在のディレクトリ%\CFIAUDIT.EXE
   • %現在のディレクトリ%\ClamTray.exe
   • %現在のディレクトリ%\ClamWin.exe
   • %現在のディレクトリ%\Claw95.exe
   • %現在のディレクトリ%\Claw95cf.exe
   • %現在のディレクトリ%\cleaner.exe
   • %現在のディレクトリ%\cleaner3.exe
   • %現在のディレクトリ%\CliSvc.exe
   • %現在のディレクトリ%\CMGrdian.exe
   • %現在のディレクトリ%\cpd.exe
   • %現在のディレクトリ%\DefWatch.exe
   • %現在のディレクトリ%\DOORS.EXE
   • %現在のディレクトリ%\DrVirus.exe
   • %現在のディレクトリ%\drwadins.exe
   • %現在のディレクトリ%\drweb32w.exe
   • %現在のディレクトリ%\drwebscd.exe
   • %現在のディレクトリ%\DRWEBUPW.EXE
   • %現在のディレクトリ%\ESCANH95.EXE
   • %現在のディレクトリ%\ESCANHNT.EXE
   • %現在のディレクトリ%\ewidoctrl.exe
   • %現在のディレクトリ%\EzAntivirusRegistrationCheck.exe
   • %現在のディレクトリ%\F-AGNT95.EXE
   • %現在のディレクトリ%\F-PROT95.EXE
   • %現在のディレクトリ%\F-Sched.exe
   • %現在のディレクトリ%\F-StopW.EXE
   • %現在のディレクトリ%\FAMEH32.EXE
   • %現在のディレクトリ%\FAST.EXE
   • %現在のディレクトリ%\FCH32.EXE
   • %現在のディレクトリ%\FireSvc.exe
   • %現在のディレクトリ%\FireTray.exe
   • %現在のディレクトリ%\FIREWALL.EXE
   • %現在のディレクトリ%\fpavupdm.exe
   • %現在のディレクトリ%\freshclam.exe
   • %現在のディレクトリ%\FRW.EXE
   • %現在のディレクトリ%\fsav32.exe
   • %現在のディレクトリ%\fsavgui.exe
   • %現在のディレクトリ%\fsbwsys.exe
   • %現在のディレクトリ%\fsdfwd.exe
   • %現在のディレクトリ%\FSGK32.EXE
   • %現在のディレクトリ%\fsgk32st.exe
   • %現在のディレクトリ%\fsguiexe.exe
   • %現在のディレクトリ%\FSM32.EXE
   • %現在のディレクトリ%\FSMA32.EXE
   • %現在のディレクトリ%\FSMB32.EXE
   • %現在のディレクトリ%\fspex.exe
   • %現在のディレクトリ%\fssm32.exe
   • %現在のディレクトリ%\gcasDtServ.exe
   • %現在のディレクトリ%\gcasServ.exe
   • %現在のディレクトリ%\GIANTAntiSpywareMain.exe
   • %現在のディレクトリ%\GIANTAntiSpywareUpdater.exe
   • %現在のディレクトリ%\GUARD.EXE
   • %現在のディレクトリ%\GUARDGUI.EXE
   • %現在のディレクトリ%\GuardNT.exe
   • %現在のディレクトリ%\HRegMon.exe
   • %現在のディレクトリ%\Hrres.exe
   • %現在のディレクトリ%\HSockPE.exe
   • %現在のディレクトリ%\HUpdate.EXE
   • %現在のディレクトリ%\iamapp.exe
   • %現在のディレクトリ%\iamserv.exe
   • %現在のディレクトリ%\ICLOAD95.EXE
   • %現在のディレクトリ%\ICLOADNT.EXE
   • %現在のディレクトリ%\ICMON.EXE
   • %現在のディレクトリ%\ICSSUPPNT.EXE
   • %現在のディレクトリ%\ICSUPP95.EXE
   • %現在のディレクトリ%\ICSUPPNT.EXE
   • %現在のディレクトリ%\IFACE.EXE
   • %現在のディレクトリ%\INETUPD.EXE
   • %現在のディレクトリ%\InocIT.exe
   • %現在のディレクトリ%\InoRpc.exe
   • %現在のディレクトリ%\InoRT.exe
   • %現在のディレクトリ%\InoTask.exe
   • %現在のディレクトリ%\InoUpTNG.exe
   • %現在のディレクトリ%\IOMON98.EXE
   • %現在のディレクトリ%\isafe.exe
   • %現在のディレクトリ%\ISATRAY.EXE
   • %現在のディレクトリ%\ISRV95.EXE
   • %現在のディレクトリ%\ISSVC.exe
   • %現在のディレクトリ%\JEDI.EXE
   • %現在のディレクトリ%\KAV.exe
   • %現在のディレクトリ%\kavmm.exe
   • %現在のディレクトリ%\KAVPF.exe
   • %現在のディレクトリ%\KavPFW.exe
   • %現在のディレクトリ%\KAVStart.exe
   • %現在のディレクトリ%\KAVSvc.exe
   • %現在のディレクトリ%\KAVSvcUI.EXE
   • %現在のディレクトリ%\KMailMon.EXE
   • %現在のディレクトリ%\KPfwSvc.EXE
   • %現在のディレクトリ%\KWatch.EXE
   • %現在のディレクトリ%\livesrv.exe
   • %現在のディレクトリ%\LOCKDOWN2000.EXE
   • %現在のディレクトリ%\LogWatNT.exe
   • %現在のディレクトリ%\lpfw.exe
   • %現在のディレクトリ%\LUALL.EXE
   • %現在のディレクトリ%\LUCOMSERVER.EXE
   • %現在のディレクトリ%\Luupdate.exe
   • %現在のディレクトリ%\MCAGENT.EXE
   • %現在のディレクトリ%\mcmnhdlr.exe
   • %現在のディレクトリ%\mcregwiz.exe
   • %現在のディレクトリ%\Mcshield.exe
   • %現在のディレクトリ%\MCUPDATE.EXE
   • %現在のディレクトリ%\mcvsshld.exe
   • %現在のディレクトリ%\MINILOG.EXE
   • %現在のディレクトリ%\MONITOR.EXE
   • %現在のディレクトリ%\MonSysNT.exe
   • %現在のディレクトリ%\MOOLIVE.EXE
   • %現在のディレクトリ%\MpEng.exe
   • %現在のディレクトリ%\mpssvc.exe
   • %現在のディレクトリ%\MSMPSVC.exe
   • %現在のディレクトリ%\myAgtSvc.exe
   • %現在のディレクトリ%\myagttry.exe
   • %現在のディレクトリ%\navapsvc.exe
   • %現在のディレクトリ%\NAVAPW32.EXE
   • %現在のディレクトリ%\NavLu32.exe
   • %現在のディレクトリ%\NAVW32.EXE
   • %現在のディレクトリ%\NDD32.EXE
   • %現在のディレクトリ%\NeoWatchLog.exe
   • %現在のディレクトリ%\NeoWatchTray.exe
   • %現在のディレクトリ%\NISSERV
   • %現在のディレクトリ%\NISUM.EXE
   • %現在のディレクトリ%\NMAIN.EXE
   • %現在のディレクトリ%\nod32.exe
   • %現在のディレクトリ%\nod32krn.exe
   • %現在のディレクトリ%\nod32kui.exe
   • %現在のディレクトリ%\NORMIST.EXE
   • %現在のディレクトリ%\notstart.exe
   • %現在のディレクトリ%\npavtray.exe
   • %現在のディレクトリ%\NPFMNTOR.EXE
   • %現在のディレクトリ%\npfmsg.exe
   • %現在のディレクトリ%\NPROTECT.EXE
   • %現在のディレクトリ%\NSCHED32.EXE
   • %現在のディレクトリ%\NSMdtr.exe
   • %現在のディレクトリ%\NssServ.exe
   • %現在のディレクトリ%\NssTray.exe
   • %現在のディレクトリ%\ntrtscan.exe
   • %現在のディレクトリ%\NTXconfig.exe
   • %現在のディレクトリ%\NUPGRADE.EXE
   • %現在のディレクトリ%\NVC95.EXE
   • %現在のディレクトリ%\Nvcod.exe
   • %現在のディレクトリ%\Nvcte.exe
   • %現在のディレクトリ%\Nvcut.exe
   • %現在のディレクトリ%\NWService.exe
   • %現在のディレクトリ%\OfcPfwSvc.exe
   • %現在のディレクトリ%\OUTPOST.EXE
   • %現在のディレクトリ%\PAV.EXE
   • %現在のディレクトリ%\PavFires.exe
   • %現在のディレクトリ%\PavFnSvr.exe
   • %現在のディレクトリ%\Pavkre.exe
   • %現在のディレクトリ%\PavProt.exe
   • %現在のディレクトリ%\pavProxy.exe
   • %現在のディレクトリ%\pavprsrv.exe
   • %現在のディレクトリ%\pavsrv51.exe
   • %現在のディレクトリ%\PAVSS.EXE
   • %現在のディレクトリ%\pccguide.exe
   • %現在のディレクトリ%\PCCIOMON.EXE
   • %現在のディレクトリ%\pccntmon.exe
   • %現在のディレクトリ%\PCCPFW.exe
   • %現在のディレクトリ%\PcCtlCom.exe
   • %現在のディレクトリ%\PCTAV.exe
   • %現在のディレクトリ%\PERSFW.EXE
   • %現在のディレクトリ%\pertsk.exe
   • %現在のディレクトリ%\PERVAC.EXE
   • %現在のディレクトリ%\PNMSRV.EXE
   • %現在のディレクトリ%\POP3TRAP.EXE
   • %現在のディレクトリ%\POPROXY.EXE
   • %現在のディレクトリ%\prevsrv.exe
   • %現在のディレクトリ%\PsImSvc.exe
   • %現在のディレクトリ%\QHM32.EXE
   • %現在のディレクトリ%\QHONLINE.EXE
   • %現在のディレクトリ%\QHONSVC.EXE
   • %現在のディレクトリ%\QHPF.EXE
   • %現在のディレクトリ%\qhwscsvc.exe
   • %現在のディレクトリ%\RavMon.exe
   • %現在のディレクトリ%\RavTimer.exe
   • %現在のディレクトリ%\Realmon.exe
   • %現在のディレクトリ%\REALMON95.EXE
   • %現在のディレクトリ%\Rescue.exe
   • %現在のディレクトリ%\rfwmain.exe
   • %現在のディレクトリ%\Rtvscan.exe
   • %現在のディレクトリ%\RTVSCN95.EXE
   • %現在のディレクトリ%\RuLaunch.exe
   • %現在のディレクトリ%\SAVAdminService.exe
   • %現在のディレクトリ%\SAVMain.exe
   • %現在のディレクトリ%\savprogress.exe
   • %現在のディレクトリ%\SAVScan.exe
   • %現在のディレクトリ%\SCAN32.EXE
   • %現在のディレクトリ%\ScanningProcess.exe
   • %現在のディレクトリ%\sched.exe
   • %現在のディレクトリ%\sdhelp.exe
   • %現在のディレクトリ%\SERVIC~1.EXE
   • %現在のディレクトリ%\SHSTAT.EXE
   • %現在のディレクトリ%\SiteCli.exe
   • %現在のディレクトリ%\smc.exe
   • %現在のディレクトリ%\SNDSrvc.exe
   • %現在のディレクトリ%\SPBBCSvc.exe
   • %現在のディレクトリ%\SPHINX.EXE
   • %現在のディレクトリ%\spiderml.exe
   • %現在のディレクトリ%\spidernt.exe
   • %現在のディレクトリ%\Spiderui.exe
   • %現在のディレクトリ%\SpybotSD.exe
   • %現在のディレクトリ%\SPYXX.EXE
   • %現在のディレクトリ%\SS3EDIT.EXE
   • %現在のディレクトリ%\stopsignav.exe
   • %現在のディレクトリ%\swAgent.exe
   • %現在のディレクトリ%\swdoctor.exe
   • %現在のディレクトリ%\SWNETSUP.EXE
   • %現在のディレクトリ%\symlcsvc.exe
   • %現在のディレクトリ%\SymProxySvc.exe
   • %現在のディレクトリ%\SymSPort.exe
   • %現在のディレクトリ%\SymWSC.exe
   • %現在のディレクトリ%\SYNMGR.EXE
   • %現在のディレクトリ%\TAUMON.EXE
   • %現在のディレクトリ%\TBMon.exe
   • %現在のディレクトリ%\TC.EXE
   • %現在のディレクトリ%\tca.exe
   • %現在のディレクトリ%\TCM.EXE
   • %現在のディレクトリ%\TDS-3.EXE
   • %現在のディレクトリ%\TeaTimer.exe
   • %現在のディレクトリ%\TFAK.EXE
   • %現在のディレクトリ%\THAV.EXE
   • %現在のディレクトリ%\THSM.EXE
   • %現在のディレクトリ%\Tmas.exe
   • %現在のディレクトリ%\tmlisten.exe
   • %現在のディレクトリ%\Tmntsrv.exe
   • %現在のディレクトリ%\TmPfw.exe
   • %現在のディレクトリ%\tmproxy.exe
   • %現在のディレクトリ%\TNBUtil.exe
   • %現在のディレクトリ%\TRJSCAN.EXE
   • %現在のディレクトリ%\Up2Date.exe
   • %現在のディレクトリ%\UPDATE.EXE
   • %現在のディレクトリ%\UpdaterUI.exe
   • %現在のディレクトリ%\upgrepl.exe
   • %現在のディレクトリ%\Vba32ECM.exe
   • %現在のディレクトリ%\Vba32ifs.exe
   • %現在のディレクトリ%\vba32ldr.exe
   • %現在のディレクトリ%\Vba32PP3.exe
   • %現在のディレクトリ%\VBSNTW.exe
   • %現在のディレクトリ%\vchk.exe
   • %現在のディレクトリ%\vcrmon.exe
   • %現在のディレクトリ%\vrmonsvc.exe
   • %現在のディレクトリ%\vrrw32.exe
   • %現在のディレクトリ%\VSECOMR.EXE
   • %現在のディレクトリ%\Vshwin32.exe
   • %現在のディレクトリ%\vsmon.exe
   • %現在のディレクトリ%\vsserv.exe
   • %現在のディレクトリ%\VsStat.exe
   • %現在のディレクトリ%\WATCHDOG.EXE
   • %現在のディレクトリ%\WebProxy.exe
   • %現在のディレクトリ%\Webscanx.exe
   • %現在のディレクトリ%\VetTray.exe
   • %現在のディレクトリ%\VirusKeeper.exe
   • %現在のディレクトリ%\VPTRAY.EXE
   • %現在のディレクトリ%\vrfwsvc.exe
   • %現在のディレクトリ%\VRMONNT.EXE
   • %現在のディレクトリ%\hidn1.exe
   • %現在のディレクトリ%\hidn1.exe
   • %現在のディレクトリ%\WEBTRAP.EXE
   • %現在のディレクトリ%\WGFE95.EXE
   • %現在のディレクトリ%\Winaw32.exe
   • %現在のディレクトリ%\winroute.exe
   • %現在のディレクトリ%\winss.exe
   • %現在のディレクトリ%\winssnotify.exe
   • %現在のディレクトリ%\WRADMIN.EXE
   • %現在のディレクトリ%\WRCTRL.EXE
   • %現在のディレクトリ%\xcommsvr.exe
   • %現在のディレクトリ%\zatutor.exe
   • %現在のディレクトリ%\ZAUINST.EXE
   • %現在のディレクトリ%\zlclient.exe
   • %現在のディレクトリ%\zonealarm.exe
   • %現在のディレクトリ%\_AVP32.EXE
   • %現在のディレクトリ%\_AVPCC.EXE
   • %現在のディレクトリ%\_AVPM.EXE
   • %現在のディレクトリ%\bdoesrv.exe
   • %現在のディレクトリ%\bdnews.exe
   • %現在のディレクトリ%\hidn.exe
   • %現在のディレクトリ%\hidn1.exe

プロセス中断以下のプロセスは終了されます：
   • kavsvc.exe; bdmcon.exe; vsserv.exe; bdnews.exe; livesrv.exe;
      mcupdate.exe; frameworkservice.exe; upgrader.exe; apvxdwin.exe;
      LuComServer_2_5.EXE; lucomserver_2_6.exe; drwebupw.exe; nod32krn.exe;
      a2guard.exe; aavshield.exe; AckWin32.exe; ADVCHK.EXE; AhnSD.exe;
      airdefense.exe; ALERTSVC.EXE; ALMon.exe; ALOGSERV.EXE; ALsvc.exe;
      amon.exe; Anti-Trojan.exe; AntiVirScheduler; AntiVirService; ANTS.EXE;
      APVXDWIN.EXE; Armor2net.exe; ashAvast.exe; ashDisp.exe; ashEnhcd.exe;
      ashMaiSv.exe; ashPopWz.exe; ashServ.exe; ashSimpl.exe; ashSkPck.exe;
      ashWebSv.exe; aswUpdSv.exe; ATCON.EXE; ATUPDATER.EXE; ATWATCH.EXE;
      AUPDATE.EXE; AUTODOWN.EXE; AUTOTRACE.EXE; AUTOUPDATE.EXE; avciman.exe;
      Avconsol.exe; AVENGINE.EXE; avgamsvr.exe; avgcc.exe; AVGCC32.EXE;
      AVGCTRL.EXE; avgemc.exe; avgfwsrv.exe; AVGNT.EXE; avgntdd; avgntmgr;
      AVGSERV.EXE; AVGUARD.EXE; avgupsvc.exe; avinitnt.exe; AvkServ.exe;
      AVKService.exe; AVKWCtl.exe; AVP.EXE; AVP32.EXE; avpcc.exe; avpm.exe;
      AVPUPD.EXE; AVSCHED32.EXE; avsynmgr.exe; AVWUPD32.EXE; AVWUPSRV.EXE;
      AVXMONITOR9X.EXE; AVXMONITORNT.EXE; AVXQUAR.EXE; BackWeb-4476822.exe;
      bdmcon.exe; bdss.exe; bdsubmit.exe; bdswitch.exe; blackd.exe;
      blackice.exe; cafix.exe; ccApp.exe; ccEvtMgr.exe; ccProxy.exe;
      ccSetMgr.exe; CFIAUDIT.EXE; ClamTray.exe; ClamWin.exe; Claw95.exe;
      Claw95cf.exe; cleaner.exe; cleaner3.exe; CliSvc.exe; CMGrdian.exe;
      cpd.exe; DefWatch.exe; DOORS.EXE; DrVirus.exe; drwadins.exe;
      drweb32w.exe; drwebscd.exe; DRWEBUPW.EXE; ESCANH95.EXE; ESCANHNT.EXE;
      ewidoctrl.exe; EzAntivirusRegistrationCheck.exe; F-AGNT95.EXE;
      F-PROT95.EXE; F-Sched.exe; F-StopW.EXE; FAMEH32.EXE; FAST.EXE;
      FCH32.EXE; FireSvc.exe; FireTray.exe; FIREWALL.EXE; fpavupdm.exe;
      freshclam.exe; FRW.EXE; fsav32.exe; fsavgui.exe; fsbwsys.exe;
      fsdfwd.exe; FSGK32.EXE; fsgk32st.exe; fsguiexe.exe; FSM32.EXE;
      FSMA32.EXE; FSMB32.EXE; fspex.exe; fssm32.exe; gcasDtServ.exe;
      gcasServ.exe; GIANTAntiSpywareMain.exe; GIANTAntiSpywareUpdater.exe;
      GUARD.EXE; GUARDGUI.EXE; GuardNT.exe; HRegMon.exe; Hrres.exe;
      HSockPE.exe; HUpdate.EXE; iamapp.exe; iamserv.exe; ICLOAD95.EXE;
      ICLOADNT.EXE; ICMON.EXE; ICSSUPPNT.EXE; ICSUPP95.EXE; ICSUPPNT.EXE;
      IFACE.EXE; INETUPD.EXE; InocIT.exe; InoRpc.exe; InoRT.exe;
      InoTask.exe; InoUpTNG.exe; IOMON98.EXE; isafe.exe; ISATRAY.EXE;
      ISRV95.EXE; ISSVC.exe; JEDI.EXE; KAV.exe; kavmm.exe; KAVPF.exe;
      KavPFW.exe; KAVStart.exe; KAVSvc.exe; KAVSvcUI.EXE; KMailMon.EXE;
      KPfwSvc.EXE; KWatch.EXE; livesrv.exe; LOCKDOWN2000.EXE; LogWatNT.exe;
      lpfw.exe; LUALL.EXE; LUCOMSERVER.EXE; Luupdate.exe; MCAGENT.EXE;
      mcmnhdlr.exe; mcregwiz.exe; Mcshield.exe; MCUPDATE.EXE; mcvsshld.exe;
      MINILOG.EXE; MONITOR.EXE; MonSysNT.exe; MOOLIVE.EXE; MpEng.exe;
      mpssvc.exe; MSMPSVC.exe; myAgtSvc.exe; myagttry.exe; navapsvc.exe;
      NAVAPW32.EXE; NavLu32.exe; NAVW32.EXE; NDD32.EXE; NeoWatchLog.exe;
      NeoWatchTray.exe; NISSERV; NISUM.EXE; NMAIN.EXE; nod32.exe;
      nod32krn.exe; nod32kui.exe; NORMIST.EXE; notstart.exe; npavtray.exe;
      NPFMNTOR.EXE; npfmsg.exe; NPROTECT.EXE; NSCHED32.EXE; NSMdtr.exe;
      NssServ.exe; NssTray.exe; ntrtscan.exe; NTXconfig.exe; NUPGRADE.EXE;
      NVC95.EXE; Nvcod.exe; Nvcte.exe; Nvcut.exe; NWService.exe;
      OfcPfwSvc.exe; OUTPOST.EXE; PAV.EXE; PavFires.exe; PavFnSvr.exe;
      Pavkre.exe; PavProt.exe; pavProxy.exe; pavprsrv.exe; pavsrv51.exe;
      PAVSS.EXE; pccguide.exe; PCCIOMON.EXE; pccntmon.exe; PCCPFW.exe;
      PcCtlCom.exe; PCTAV.exe; PERSFW.EXE; pertsk.exe; PERVAC.EXE;
      PNMSRV.EXE; POP3TRAP.EXE; POPROXY.EXE; prevsrv.exe; PsImSvc.exe;
      QHM32.EXE; QHONLINE.EXE; QHONSVC.EXE; QHPF.EXE; qhwscsvc.exe;
      RavMon.exe; RavTimer.exe; Realmon.exe; REALMON95.EXE; Rescue.exe;
      rfwmain.exe; Rtvscan.exe; RTVSCN95.EXE; RuLaunch.exe;
      SAVAdminService.exe; SAVMain.exe; savprogress.exe; SAVScan.exe;
      SCAN32.EXE; ScanningProcess.exe; sched.exe; sdhelp.exe; SERVIC~1.EXE;
      SHSTAT.EXE; SiteCli.exe; smc.exe; SNDSrvc.exe; SPBBCSvc.exe;
      SPHINX.EXE; spiderml.exe; spidernt.exe; Spiderui.exe; SpybotSD.exe;
      SPYXX.EXE; SS3EDIT.EXE; stopsignav.exe; swAgent.exe; swdoctor.exe;
      SWNETSUP.EXE; symlcsvc.exe; SymProxySvc.exe; SymSPort.exe; SymWSC.exe;
      SYNMGR.EXE; TAUMON.EXE; TBMon.exe; TC.EXE; tca.exe; TCM.EXE;
      TDS-3.EXE; TeaTimer.exe; TFAK.EXE; THAV.EXE; THSM.EXE; Tmas.exe;
      tmlisten.exe; Tmntsrv.exe; TmPfw.exe; tmproxy.exe; TNBUtil.exe;
      TRJSCAN.EXE; Up2Date.exe; UPDATE.EXE; UpdaterUI.exe; upgrepl.exe;
      Vba32ECM.exe; Vba32ifs.exe; vba32ldr.exe; Vba32PP3.exe; VBSNTW.exe;
      vchk.exe; vcrmon.exe; vrmonsvc.exe; vrrw32.exe; VSECOMR.EXE;
      Vshwin32.exe; vsmon.exe; vsserv.exe; VsStat.exe; WATCHDOG.EXE;
      WebProxy.exe; Webscanx.exe; VetTray.exe; VirusKeeper.exe; VPTRAY.EXE;
      vrfwsvc.exe; VRMONNT.EXE; hidn1.exe; hidn1.exe; WEBTRAP.EXE;
      WGFE95.EXE; Winaw32.exe; winroute.exe; winss.exe; winssnotify.exe;
      WRADMIN.EXE; WRCTRL.EXE; xcommsvr.exe; zatutor.exe; ZAUINST.EXE;
      zlclient.exe; zonealarm.exe; _AVP32.EXE; _AVPCC.EXE; _AVPM.EXE;
      bdoesrv.exe; bdnews.exe

以下のサービスは無効にされます：
   • AntiVirService
   • AntiVirScheduler
   • avgntmgr
   • avgntdd
   • NISSERV

ルートキット・テクノロジー(Rootkit Technology) それはマルウェア特有のテクノロジーです。マルウェアはその存在を、システム・ユーティリティー、セキュリティー・アプリケーション、そしてユーザ自身からも隠します。

以下のものを隠します：

– 以下のファイル:
   • m_hook.sys
   • hidr.exe
   • hidn2.exe
   • wintems.exe
   • hldrrr.exe
   • ldr64.dll

– 以下のプロセス:
   • hidr.exe
   • hidn2.exe
   • flec006.exe
   • wintems.exe
   • hldrrr.exe
   • mdelk.exe

– 以下のレジストリ・キー:
   • nkeyjej1
   • nkeyjej2

– 以下のレジストリ・キーの値:
   • german.exe
   • drvsyskit
   • hldrrr
   • mule_st_key
   • drv_st_key
   • key000s04
   • key000s05

– 以下のディレクトリ:
   • shared
   • hidn
   • hidires

使用されているメソッド：
    • ウインドウズAPIから隠されています：

以下のAPI機能にホック（ＨＯＯＫ）します:
   • NtCreateFile/ZwCreateFile
   • NtEnumerateKey/ZwEnumerateKey
   • NtEnumerateValueKey/ZwEnumerateValueKey
   • NtQueryKey/ZwQueryKey
   • NtQueryDirectoryFile/ZwQueryDirectoryFile
   • NtQuerySystemInformation/RtlGetNativeSystemInformation/ZwQuerySystemInformation

簡単な説明はココにあります。.

この説明は Adriana Popa によって Mon, 04 Dec 2006 13:09 (GMT+1) 書き込まれました。
この説明は Adriana Popa によって Tue, 05 Dec 2006 13:05 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back