TR/Dldr.Bagle.BV.852 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Dldr.Bagle.BV.852
発見日：	28/05/2007
タイプ	トロイの木馬
サブタイプ	Downloader
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	307.611 バイト
MD5　チェックサム	057f0B90f1262bb5fc48fb6b9fcbd291
VDFファージョン：	6.38.01.186 - Mon, 28 May 2007 18:14 (GMT+1)
IVDFファージョン：	6.38.01.196 - Mon, 28 May 2007 18:14 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • F-Secure(エフ・セキュア) Trojan-Downloader.Win32.Bagle.bv
   • Sophos(ソフォス) Troj/BagleDL-CQ

プラットフォーム/OS：
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルをダウンロードします。
   • 悪意ファイルをダウンロードします。
   • レジストリの改変。

起動後以下の情報が表示されます：

ファイルそれ自体を以下の場所にコピーします。
   • %SYSDIR%\hldrrr.exe

ファイルをダウンロードしようとします：

– 場所は以下の通りです：
   • http://citometria.org/**********
   • http://clasicosdevigo.com/**********
   • http://clikart.com/**********
   • http://coctelmedia.com/**********
   • http://cogumelosonline.com.br/**********
   • http://coindufeu.eolas-services.com/**********
   • http://comunidadviajera.com/**********
   • http://comune.santaluciadiserino.av.it/**********
   • http://contactbridge.com/**********
   • http://pc-fan.pl/**********
   • http://coolnet.nazwa.pl/**********
   • http://cortinasdoncarlos.com.ar/**********
   • http://www.courdesloges.com/**********
   • http://aytocristobal.com/**********
   • http://cuidatumiembro.com/**********
   • http://cyclegolf.com/**********
   • http://cycletech.de/**********
   • http://maneironsclimb.com/**********
   • http://www.etraining.ee/**********
   • http://dadivaria.com/**********
   • http://dancefrequency.com.br/**********
   • http://darioo.altervista.org/**********
   • http://daruliftaa.com/**********
   • http://datalifecenter.com/**********
   • http://datissa.com/**********
   • http://www.dbmetric.com/**********
   • http://WWW.DDP.COM.PE/**********
   • http://www.debmark.com/**********
   • http://decastrogil.es/**********
   • http://delattres.com/**********
   • http://demianaiello.com.ar/**********
   • http://demo.portaltapejara.com/**********
   • http://derechoydemocracia.es/**********
   • http://www.devergo.com/**********
   • http://dezaete.nl/**********
   • http://dieppeseinemaritime.com/**********
   • http://digitalpicture.com/**********
   • http://digicromo.com/**********
   • http://diocesequebec.qc.ca/**********
   • http://divinaclub.com/**********
   • http://divinojocelyn.altervista.org/**********
   • http://dj-horoz.com/**********
   • http://djsoprano.cp.win.pl/**********
   • http://djthefox.com/**********
   • http://deniselinsconvites.com.br/**********
   • http://lotva.org/**********
   • http://oliwia.iskierka.org/**********
   • http://dospablos.es/**********
   • http://dponcemi.altervista.org/**********
   • http://drutplast.com.pl/**********
   • http://dudys.bx.pl/**********
   • http://dukedem.com/**********
   • http://dddesignstudio.com/**********
   • http://easylimo.es/**********
   • http://doctorlife.org/**********
   • http://eccesso.es/**********
   • http://ecobos.be/**********
   • http://www.edenvillage.it/**********
   • http://programaseducativos-salamanca.com/**********
   • http://www.ekogips.pl/**********
   • http://www.ekotap.pl/**********
   • http://elelfogris.com/**********
   • http://elemco.pl/**********
   • http://elitan.pl/**********
   • http://passecdl.co.uk/**********
   • http://www.elotron.com/**********
   • http://elpantalan.es/**********
   • http://industriascarnicaselrobledo.com/**********
   • http://www.enco-group.cz/**********
   • http://energiesport.com/**********
   • http://epamateohernandez.com/**********
   • http://eravamo100.altervista.org/**********
   • http://esf-ct.com/**********
   • http://espaciojoven.org/**********
   • http://www.espaceprojets-villejuif.fr/**********
   • http://www.eszterlancaruhaz.hu/**********
   • http://www.etalon-stroy.ru/**********
   • http://www.experiment.lv/**********
   • http://streetlions.com/**********
   • http://www.false-news.com/**********
   • http://falshpolcom.18.com1.ru/**********
   • http://www.concretosfamasa.com/**********
   • http://fermesdemarie.eolas-services.com/**********
   • http://fernandoaureliano.com/**********
   • http://fetems.org.br/**********
   • http://wolfsdonksport.be/**********
   • http://filibertovillalobosguijuelo.com/**********
   • http://finz-center.com/**********
   • http://www.fitdina.com/**********
   • http://fiveuk.fi.funpic.org/**********
   • http://flabs.net/**********
   • http://fomentocredito.es/**********
   • http://fortis-sf.home.pl/**********
   • http://fotoastur.com/**********
   • http://fouadovedia.com/**********
   • http://foxx.fan-sites.org/**********
   • http://frauen-ratgeber.com/**********
   • http://fritschiclean.ch/**********
   • http://www.kfzeintragsservice.de/**********
   • http://www.autometasuche.de./**********
   • http://www.s-w-services.co.uk/**********
   • http://www.bodis.at/**********
   • http://www.musikverein-grosswallstadt.de/**********
   • http://tripplexwelt.de/**********
   • http://www.weingut-giegerich.de/**********
   • http://www.tenbrink-online.de/**********
   • http://www.alphazip.com/**********
   • http://www.kayaks.cz/**********
   • http://galami.sk/**********
   • http://galateainteriorismo.com/**********
   • http://galixesol.com/**********
   • http://www.gan-psifas.co.il/**********
   • http://robertsandboles.co.nz/**********
   • http://gazetaszkolna.edu.pl/**********
   • http://gdri.si/**********
   • http://generation80.be/**********
   • http://www.georg-kuenzle.ch/**********
   • http://giannifalco.com/**********
   • http://gim24.icx.pl/**********
   • http://giresuneczaciodasi.org.tr/**********
   • http://girmantasphotography.com/**********
   • http://giustiziasicura.org/**********
   • http://glodowka.com.pl/**********
   • http://202.162.97.63/**********
   • http://brzozowa.v24.pl/**********
   • http://goldpartner.pl/**********
   • http://gomashie.com/**********
   • http://go-modaru.21.com1.ru/**********
   • http://gravesite.gr.funpic.org/**********
   • http://www.gregorvandermark.com/**********
   • http://grupoexpansiona.com/**********
   • http://grupogolpe.com/**********
   • http://ospkarlino.bulls.net.pl/**********
   • http://3g-tech-industries.com/**********
   • http://guia-aumento-penis.com/**********
   • http://guia-femenina.com/**********
   • http://guia-feminina.com/**********
   • http://guia-ipc.com/**********
   • http://guida-allungamento-pene.com/**********
   • http://guide-agrandissement-penis.com/**********
   • http://guide-feminin.com/**********
   • http://jewelrytools.boo.pl/**********
   • http://gustavomendonca.com/**********
   • http://gusts.net/**********
   • http://www.hanyungprinting.co.uk/**********
   • http://hawaiicandy.com/**********
   • http://hellsquad.net/**********
   • http://www.hellsquad.net/**********
   • http://hostalhispanico2.com/**********
   • http://hostalhispanico.com/**********
ハードディスクの以下のパスにセーヴされます： %WINDIR%\exefld\%番号% .exe ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Crypt.XPACK.Gen

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • %SYSDIR%\hldrrr.exe

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • %SYSDIR%\hldrrr.exe

以下のレジストリ・キーが追加されます：

– [HKCU\Software\FirstRRRun]
   • FirstRR2742Run = 1

挿入(Injection) – それ自身をプロセスに挿入させます。

プロセス名：｜以下のうちの１つ：
• iexplore.exe

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、ランタイム・パッカーで圧縮してあります。

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Tue, 29 May 2007 07:47 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Tue, 29 May 2007 07:49 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back