TR/Dldr.FakeAV.A.3 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Dldr.FakeAV.A.3
タイプ	トロイの木馬
サブタイプ	Downloader
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低
スタティック・ファイル	はい
ファイル・サイズ	622.592 バイト
MD5　チェックサム	a92e254f27c3406eb53a8bfd13f42a0a
VDFファージョン：	6.34.00.199 - Wed, 19 Apr 2006 06:54 (GMT+1) - Wed, 19 Apr 2006 06:54 (GMT+1)
IVDFファージョン：	6.34.00.199 - Wed, 19 Apr 2006 06:54 (GMT+1) - Wed, 19 Apr 2006 06:54 (GMT+1)

一般情報    • それ自体に伝染能力はない

別名
   • McAfee(マカフィー) Winfixer

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルをダウンロードします。
   • ファイルを作成します。

ファイル以下のファイルが作成されます：

– %home%\Application Data\WinAntiSpyware 2005\Logs\update.log これは以下の内容を含む、悪意のないテキスト・ファイルです：
   • Wed May 30 08:06:01 2007 ******* Updater engine started *******
     Wed May 30 08:06:01 2007
     Wed May 30 08:06:01 2007 Command line is:
     Wed May 30 08:06:01 2007 "c:\xxx\tr.exe"
     Wed May 30 08:06:01 2007 Engine thread was started.
     Wed May 30 08:06:02 2007 Processing variables file: updater.dat
     Wed May 30 08:06:02 2007 Warning: couldn't read ActivationCode from
     HKLM\Software\WinSoftware\WinAntiSpyware 2005\ActivationCode
     Wed May 30 08:06:02 2007 Engine is exiting with return code of -3.
     Wed May 30 08:06:02 2007 ******* Updater engine finished *******
     Wed May 30 08:06:02 2007

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

簡単な説明はココにあります。.

この説明は Lutz Koch によって Thu, 28 Jun 2007 13:58 (GMT+1) 書き込まれました。
この説明は Lutz Koch によって Thu, 28 Jun 2007 14:20 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back