Worm/VB.bdy - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/VB.bdy
発見日：	27/03/2007
タイプ	ワーム
感染報告有り	はい
感染報告	低
感染の可能性	低～中
ダメージ・ポテンシャル	低
スタティック・ファイル	はい
ファイル・サイズ	40.960 バイト
MD5　チェックサム	d759464539422a77a9fb5bf0ac3a77c1
VDFファージョン：	6.38.00.117 - Tue, 27 Mar 2007 08:54 (GMT+1)
IVDFファージョン：	6.38.00.120 - Tue, 27 Mar 2007 08:54 (GMT+1)

一般情報 感染方法
   • 割り当てられたネットワーク・ドライブ

別名
   • Kaspersky(カスペルスキー) Virus.Win32.VB.dg
   • F-Secure(エフ・セキュア) Virus.Win32.VB.dg
   • Grisoft Worm/VB.AWV

プラットフォーム/OS：
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

起動後以下の情報が表示されます：

ファイルそれ自体を以下の場所にコピーします。
   • %home%\START MENU\PROGRAMS\STARTUP\Adobe Online.com
   • %home%\START MENU\PROGRAMS\STARTUP\Adobe update.com
   • %現在のディレクトリ%\%すべてのサブディレクトリ%.scr

以下のファイルをコピーします：
    • %実行されたマルウェアのディレクトリ%\Thumbs .db へ %WINDIR%\Thumbs .db
    • %実行されたマルウェアのディレクトリ%\Thumbs .db へ c:\Thumbs .db

以下のファイルが作成されます：

– c:\Autorun.inf これは以下の内容を含む、悪意のないテキスト・ファイルです：
   • [Autorun]
     Open=Thumbs.com -a
     ShellExecute=Thumbs.com
     Shell\Auto\Command=Thumbs.com
     Shell=Auto

     [Definitions]
     Launchpad=Thumbs.com
     Vtype=1

レジストリ以下のレジストリ・キーが追加されます：

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   • "LegalNoticeCaption"="81u3f4nt45y - 24.01.2007 - Surabaya"
   • "LegalNoticeText"="Surabaya in my birthday
   • Don't kill me, i'm just send message from your computer
   • Terima kasih telah menemaniku walaupun hanya sesaat, tapi bagiku sangat berarti
   • Maafkan jika kebahagiaan yang kuminta adalah teman sepanjang hidupku
   • Seharusnya aku mengerti bahwa keberadaanku bukanlah disisimu, hanyalah lamunan dalam sesal
   • Untuk kekasih yang tak kan pernah kumiliki 3r1k1m0"

以下のレジストリ・キーは変更されます：

– [HKCR\scrfile]
   新しい値
   • @="File Folder"
     "InfoTip"=""
     "NeverShowExt"=""
     "TileInfo"=""

– [HKCR\scrfile\shell\config\command]
   新しい値
   • @="\"%1\""

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\
   Folder\Hidden\NOHIDDEN]
   新しい値
   • "CheckedValue"=dword:00000002
     "DefaultValue"=dword:00000002

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\
   Folder\Hidden\SHOWALL]
   新しい値
   • "CheckedValue"=dword:00000000
     "DefaultValue"=dword:00000002

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\
   Folder\HideFileExt]
   新しい値
   • "CheckedValue"=dword:00000001
     "DefaultValue"=dword:00000001
     "UncheckedValue"=dword:00000001

ファイルの詳細 プログラム言語:
このマルウェアプログラムはVisual Basicで書かれています。

簡単な説明はココにあります。.

この説明は Gabriel Mustata によって Mon, 26 Mar 2007 14:36 (GMT+1) 書き込まれました。
この説明は Gabriel Mustata によって Tue, 27 Mar 2007 10:31 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back