TR/Small.DBY.AF.3 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Small.DBY.AF.3
発見日：	14/02/2007
タイプ	トロイの木馬
サブタイプ	SPY
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低
スタティック・ファイル	はい
ファイル・サイズ	37.747 バイト
MD5　チェックサム	8617ab4e033c0853cf1766de30cf6589
VDFファージョン：	6.37.01.91 - Wed, 14 Feb 2007 15:13 (GMT+1)
IVDFファージョン：	6.37.01.92 - Wed, 14 Feb 2007 15:13 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Email-Worm.Win32.Zhelatin.ab
   • Eset Win32/Nuwar.gen worm
   • ビットディフェンダー(Bitdefender)： Trojan.Peed.ET

プラットフォーム/OS：
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルを作成します。

ファイル以下のファイルが作成されます：

– 悪意のないファイル：
• %SYSDIR%\wincom32.ini

– %SYSDIR%\wincom32.sys 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Small.DBY.M.1

レジストリ以下のレジストリ・キーは、再起動後にそのサービスを読み込むために追加されたものです：

– HKLM\System\CurrentControlSet\Services\wincom32\ImagePath
• "\??\%SYSDIR%\wincom32.sys"

ネットワーク感染 IPアドレス作成
ランダムなIPアドレスを作り、それらと接続しようとします。

挿入(Injection) – 以下のファイルをプロセスに挿入させます： wincom32.sys

プロセス名：｜以下のうちの１つ：
• %SYSDIR%\services.exe

ルートキット・テクノロジー(Rootkit Technology) 以下のものを隠します：
– それ自身のファイル
– それ自身のレジストリ・キー

使用されているメソッド：
    • ウインドウズAPIから隠されています：

以下のAPI機能にホック（ＨＯＯＫ）します:
   • ZwQueryDirectoryFile
   • ZwEnumerateKey
   • ZwEnumerateValueKey

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• PEPACK

簡単な説明はココにあります。.

この説明は Viktor Graeber によって Wed, 25 Apr 2007 10:43 (GMT+1) 書き込まれました。
この説明は Viktor Graeber によって Fri, 27 Apr 2007 12:58 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back