TR/Dldr.iBill.AF - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Dldr.iBill.AF
発見日：	23/03/2007
タイプ	トロイの木馬
サブタイプ	Downloader
感染報告有り	はい
感染報告	中
感染の可能性	中
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	8.704 バイト
MD5　チェックサム	5d9fdc86fbd4aacb044957b3797d7661
VDFファージョン：	6.38.00.105 - Fri, 23 Mar 2007 11:30 (GMT+1)
IVDFファージョン：	6.38.00.107 - Fri, 23 Mar 2007 11:30 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan-Downloader.Win32.Agent.bkb
   • F-Secure(エフ・セキュア) Trojan-Downloader:W32/Small.EJK

以前に以下のように検知されました:
   • TR/Crypt.CFI.Gen

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルをダウンロードします。
   • ファイルを作成します。
   • レジストリの改変。

ファイル以下のファイルが作成されます：

– 悪意のないファイル：
   • %ALLUSERSPROFILE%\application data\microsoft\network\downloader\qmgr0.dat
   • %ALLUSERSPROFILE%\application data\microsoft\network\downloader\qmgr0.dat

ファイルをダウンロードしようとします：

– 場所は以下の通りです：
   • http://81.95.147.138/**********/get_exe.php?l=e
   • http://marketing-know-how.com/**********/get_exe.php?l=e
   • http://www.eurowing.us/**********/get_exe.php?l=e
   • http://www.thaitradeshow.com/**********/get_exe.php?l=e
   • http://tncmhg.com/**********/get_exe.php?l=e
ハードディスクの以下のパスにセーヴされます： %SYSDIR%\lr85.exe ダウンロードが終了した後、起動されます。以下のように検出されました： Worm/SdBot.196017

Eメールそれ自身に伝染する能力はありませんが、メールを通して感染します。特徴は以下の通りです：

メール・デザイン
送信者: Rechnungsstelle 1&1 Internet AG (rechnungsstelle@1und1.de)
件名: 1&1 Internet AG - Ihre Rechnung 20029770 vom 23.03.2007
本文:
   • Ihre Kundennummer: 4338480

     Sehr geehrter 1und1 Kunde,

     im Rahmen der Mehrwertsteuererhöhung sind wir gesetzlich verpflichtet,
     alle Rechnungen anzupassen, die im Jahr 2006 erstellt wurden und deren
     Abrechnungszeiträume in das Jahr 2007 hineinreichen.

     Sie erhalten daher in dieser E-Mail eine Anlage:

     - Eine aktualisierte Rechnung, in welcher der Zeitraum des Jahres 2006 mit 16%
     MwSt. und der Zeitraum des Jahres 2007 mit 19% MwSt. ausgewiesen wird

     Wir verrechnen diese beiden Belege miteinander. Aus Gutschrift und
     aktualisierter Rechnung ergibt sich somit für Sie ein Differenzbetrag von:

     - 493,67 EUR

     Ausschließlich der in dieser E-Mail genannte Differenzbetrag wird auf dem
     üblichen Zahlungsweg ausgeglichen.


     Aktueller Sicherheitshinweis:
     =============================
     Unbekannte haben Millionen von E-Mails versendet, die sich als Rechnungen der 1&1 Internet AG tarnen.
     Diese E-Mails versuchen den Rechner des Empfängers mit einem Virus zu infizieren.
     Ausschließlich solchen E-mails wie dieser können Sie vertrauen. Öffnen Sie keinesfalls in gefälschten E-Mails angehängten Dateien!

     Sie erkennen die Echtheit Ihrer 1&1 E-Mail-Rechnung an folgenden Merkmalen:

     - Sie erhalten echte Rechnungen immer als ZIP Dateien
     - Sie finden immer diesen Sicherheitshinweis darin


     Weitere Informationen hierzu finden Sie unter: http://www.1und1.de/

     Hilfe & Kontakt
     ===============
     Haben Sie noch Fragen zu Ihrer Rechnung? Unsere Mitarbeiter der Rechnungsstelle sind gerne
     für Sie da. Sie erreichen uns montags bis samstags von 08:00 Uhr bis 20:00 Uhr unter 0180 5 051 006 (14 ct/Min.).

     Mit freundlichen Grüßen
     Ihr 1&1 WebHosting-Team

     Und hier noch ein Tipp, wie Sie mit 1&1 Geld verdienen können:

     Melden Sie sich noch heute kostenlos (!!!) als '1&1 ProfiSeller' an
     und empfehlen Sie unsere Produkte Ihren Freunden und Bekannten.
     Für jeden vermittelten Auftrag erhalten Sie attraktive Provisionen von bis zu 160,- EUR!

     Mehr Infos unter: http://www.profiseller.de/ps-neu

     [Dies ist eine automatisch generierte Nachricht, bitte antworten Sie nicht an diesen Absender.]

添付ファイル
   • %7桁のランダムな文字列%.ZIP

簡単な説明はココにあります。.

この説明は Alexander Vukcevic によって Fri, 23 Mar 2007 11:41 (GMT+1) 書き込まれました。
この説明は Alexander Vukcevic によって Fri, 23 Mar 2007 13:12 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back