Worm/TermX.A - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/TermX.A
発見日：	14/05/2007
タイプ	ワーム
感染報告有り	いいえ
感染報告	低
感染の可能性	低～中
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	186.166 バイト
MD5　チェックサム	09b5dc62a921a88153cd34b08716b479
VDFファージョン：	6.38.01.136 - Tue, 15 May 2007 08:17 (GMT+1)
IVDFファージョン：	6.38.01.142 - Tue, 15 May 2007 08:17 (GMT+1)

一般情報 感染方法
   • メッセンジャー

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルをダウンロードします。
   • レジストリの改変。

ファイルそれ自体を以下の場所にコピーします。
• %WINDIR%\svhost32.exe

ファイルをダウンロードしようとします：

– 場所は以下の通りです：
• http://bestwish.info**********
ダウンロードが終了した後、起動されます。これを書き込んだ時点で、そのマルウェアのアップデートされたファージョンでした。

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • "Task Manager"="%WINDIR%\svhost32.exe"

以下のレジストリ・キーが追加されます：

– [HKCU\Software\Google\GoogleToolbarNotifier]
   • "KeepDS"=dword:00000000
   • "ShowTrayIcon"=dword:00000000

– [HKCU\Software\Yahoo\pager\View\YMSGR_Launchcast]
   • "content url"="http://bestwish.info/**********"

– [HKCU\Software\Yahoo\pager\View\YMSGR_buzz]
   • "content url"="http://bestwish.info/**********"

以下のレジストリ・キーは変更されます：

Internet Explorerのスタートページ:
– [HKCU\Software\Microsoft\Internet Explorer\Main]
   新しい値
   • "Search Page"="http://bestwish.info/**********"
   • "Start Page"="http://bestwish.info/**********"

Regedit（レジストリ編集ツール）及びタスクマネージャを無効化します。
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
   新しい値
   • "DisableRegistryTools"=dword:00000001
   • "DisableTaskMgr"=dword:00000001

あらゆるExplorerの設定:
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
   新しい値
   • "NoRun"=dword:00000001

– [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
   新しい値
   • "DisableConfig"="1"

– [HKCU\Software\Microsoft\Internet Explorer\SearchUrl]
   新しい値
   • "(Default)"="http://bestwish.info/**********"

– [HKCU\Software\Microsoft\Search Assistant]
   新しい値
   • "DefaultSearchURL"="http://bestwish.info/**********"

メッセンジャーメッセンジャーを通して感染します。その特徴は以下の通りです：

– AIMメッセンジャー
– ICQメッセンジャー
– MSNメッセンジャー
– Yahooメッセンジャー
– ウインドウズ・メッセンジャー

宛先:
コンタクト・リストにあるすべての登録情報

メッセージ
以下のようなメッセージが送られます：

   • c’est ma carte de voeux de Noel que j’ai fait seulement pour toi http://bestwish.info/********** ^_^

   • Microsoft donne 2007 copies gratuits de Windows Vista pour 2007 premieres inscriptions : http://bestwish.info/********** >:D< est envoyé par %現在のユーザ名% pas de virus

   • vote pour notre Miss de beauté aujourd’hui :x " http://bestwish.info/********** :x:x:x:x:x est envoyé par %現在のユーザ名% pas de virus

   • the only way to clean some online viruses that may lead you into troubles : http://bestwish.info/********** << est envoyé par %現在のユーザ名% pas de virus

   • Joyeux Noel et Bonne année !!! http://bestwish.info/********** <<

   • l’entrainneur de Chelsea est gravement blessé par Gallad http://bestwish.info/********** est envoyé par %現在のユーザ名% pas de virus

   • Attention!!! Il y aura un tremblement de terre ce soir : http://bestwish.info/********** est envoyé par %現在のユーザ名% pas de virus

   • J’ai fait 10 cadeaux pour les 10 premieres personnes qui commentent sur mon site web : http://bestwish.info/********** c0ol !!! est envoyé par %現在のユーザ名% pas de virus

   • you are virus infected . Use this tool to remove viruses from your PC : http://bestwish.info/********** << est envoyé par %現在のユーザ名% pas de virus

   • Enculé !!! http://bestwish.info/********** X-(

   • Osama Bin Laden est arreté http://bestwish.info/********** est envoyé par %現在のユーザ名% pas de virus

   • Creer les bombs hyper forts avec Whisky, Coke et Mentos http://bestwish.info/********** est envoyé par %現在のユーザ名% pas de virus

   • J'ai gagne au LOTO: http://bestwish.info/********** Viens feter chez moi !!!

受信メッセージは以下の例に似ているかもしれません：

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• UPX

簡単な説明はココにあります。.

この説明は Ernest Szocs によって Mon, 14 May 2007 14:38 (GMT+1) 書き込まれました。
この説明は Ernest Szocs によって Tue, 15 May 2007 12:43 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back