W32/Hidrag.a - Malware

参照

概要

詳しい説明

統計

ウイルス	W32/Hidrag.a
発見日：	13/04/2005
タイプ	ファイル感染型
感染報告有り	いいえ
感染報告	低
感染の可能性	低～中
ダメージ・ポテンシャル	低～中
スタティック・ファイル	いいえ
ファイル・サイズ	~ 36.352 バイト
VDFファージョン：	6.30.00.93 - Wed, 13 Apr 2005 16:26 (GMT+1)

一般情報 感染方法
   • 割り当てられたネットワーク・ドライブ

別名
   • Symantec(シマンテック) W32.Jeefo
   • McAfee(マカフィー) W32/Jeefo
   • Kaspersky(カスペルスキー) Virus.Win32.Hidrag.a
   • TrendMicro(トレンドマイクロ） PE_JEEFO.A
   • F-Secure(エフ・セキュア) Virus.Win32.Hidrag.a
   • Sophos(ソフォス) W32/Jeefo-A
   • Grisoft Win32/Hidrag.A
   • Eset Win32/Jeefo.A
   • ビットディフェンダー(Bitdefender)： Win32.Jeefo.A

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。
   • レジストリの改変。

   Description

   W32/Hidrag.a is a non-dangerous memory resident virus that infects Win32 PE EXE files.

   The virus searches for files to infect and upon infection it encrypts part of the file.

   When an infected file is executed, it drops the first-generation infector in the Windows directory as svchost.exe, which is registered as "Power Manager" service (on Windows NT/2000/XP). The virus then executes the original file without manifesting itself in any way.

ファイル以下のファイルが作成されます：

– %WINDIR%\svchost.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： W32/Hidrag.a

レジストリ以下のレジストリ・キーは、再起動後にそのサービスを読み込むために追加されたものです：

– [HKLM\SYSTEM\CurrentControlSet\Services\PowerManager]
   • "Type"=dword:00000010
   • "Start"=dword:00000002
   • "ErrorControl"=dword:00000000
   • "ImagePath"="%WINDIR%\svchost.exe"
   • "DisplayName"="Power Manager"
   • "ObjectName"="LocalSystem"
   • "Description"="Manages the power save features of the computer."

– [HKLM\SYSTEM\CurrentControlSet\Services\PowerManager]
   • "Security"=%hex値%

– [HKLM\SYSTEM\CurrentControlSet\Services\PowerManager\Enum]
   • "0"="Root\\LEGACY_POWERMANAGER\\0000"
   • "Count"=dword:00000001
   • "NextInstance"=dword:00000001

その他 Mutex(ミューテック)
以下のMutex(ミューテック）を作成します：
• PowerManagerMutant

文字列
さらに以下の文字列を含みます：
• Hidden Dragon virus. Born in a tropical swamp.

簡単な説明はココにあります。.

この説明は Daniel Constantin によって Tue, 03 Apr 2007 08:55 (GMT+1) 書き込まれました。
この説明は Daniel Constantin によって Tue, 03 Apr 2007 10:26 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back