ADSPY/Agent.AP.7 - Adware / Spyware

参照

概要

詳しい説明

統計

ウイルス	ADSPY/Agent.AP.7
発見日：	26/02/2007
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	88.340 バイト
MD5　チェックサム	fc2936e5c2c1bcfcaaf40c8a7f2f69b9
VDFファージョン：	6.37.01.155 - Mon, 26 Feb 2007 09:41 (GMT+1)
IVDFファージョン：	6.37.01.162 - Mon, 26 Feb 2007 09:41 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) AdWare.Win32.Agent.at
   • TrendMicro(トレンドマイクロ） TROJ_AGENT.GZU
   • ウイルスバスター Adware.Agent.AT
   • Eset Win32/Adware.Toolbar.SearchColours
   • ビットディフェンダー(Bitdefender)： Trojan.Agent.ACL

プラットフォーム/OS：
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。
   • レジストリの改変。

ファイル以下のファイルが作成されます：

– %PROGRAM FILES%\VSAdd-in\VSAdd-in.dll 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Agent.ACL

レジストリ以下のレジストリ・キーが追加されます：

– [HKCR\CLSID\{74DD705D-6834-439C-A735-A6DBE2677452}]
   • @="&VSAdd-in"

– [HKCR\CLSID\{74DD705D-6834-439C-A735-A6DBE2677452}\InProcServer32]
   • @="%PROGRAM FILES%\VSAdd-in\VSAdd-in.dll"
   • "ThreadingModel"="Apartment"

– [HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
   • "{74DD705D-6834-439C-A735-A6DBE2677452}"=hex:00

– [HKCR\CLSID\{46A4E9D9-B30E-452A-8157-DBBEC8573B03}]
– [HKCR\CLSID\{46A4E9D9-B30E-452A-8157-DBBEC8573B03}\InProcServer32]
   • @="%PROGRAM FILES%\VSAdd-in\VSAdd-in.dll"
   • "ThreadingModel"="Apartment"

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
   {74DD705D-6834-439C-A735-A6DBE2677452}]
   • "DisplayName"="VSAdd-in for Internet Explorer"
   • "UninstallString"="regsvr32.exe /u /s \"%PROGRAM FILES%\VSAdd-in\VSAdd-in.dll""

– [HKCU\Software\Search Toolbar Corp]
– [HKCU\Software\Search Toolbar Corp\Toolbar Vision]
– [HKCU\Software\Search Toolbar Corp\Toolbar Vision\Options]
   • "New Window"=dword:00000000
   • "Show Page Search"=dword:00000001
   • "Sort Method"=dword:00000002
   • "Default Action"=dword:00000002

バックドア サーバに接続します。
以下のもの：
• http://123topsearch.com/**********

結果、いくつかの情報を送る可能性があります。これはPHPスクリプトを使ったHTTP GETのリクエストを通して行われます。

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• PE Pack

簡単な説明はココにあります。.

この説明は Adriana Popa によって Thu, 01 Mar 2007 10:46 (GMT+1) 書き込まれました。
この説明は Adriana Popa によって Thu, 01 Mar 2007 12:08 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back