TR/Dldr.iBill.AW - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Dldr.iBill.AW
発見日：	05/07/2007
タイプ	トロイの木馬
サブタイプ	Downloader
感染報告有り	はい
感染報告	中
感染の可能性	中
ダメージ・ポテンシャル	低
スタティック・ファイル	はい
ファイル・サイズ	22.528 バイト
MD5　チェックサム	e8ecd57d3e66439d8f76e3fb788109ad
VDFファージョン：	6.39.00.103 - Fri, 06 Jul 2007 00:16 (GMT+1)
IVDFファージョン：	6.39.00.104 - Fri, 06 Jul 2007 00:16 (GMT+1)

一般情報別名
   • McAfee(マカフィー) Downloader-BDB trojan
   • Kaspersky(カスペルスキー) Trojan-Downloader.Win32.Nurech.bt
   • F-Secure(エフ・セキュア) Trojan-Downloader:W32/Nurech.BT

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルをダウンロードします。
   • レジストリの改変。

ファイルそれ自体を以下の場所にコピーします。
   • %SYSDIR%\olpr.exe

以下のファイルが作成されます：

– 悪意のないファイル：
   • %SYSDIR%\drivers\c656.tx

ファイルをダウンロードしようとします：

– 場所は以下の通りです：
   • http://www.renatekoch.com/**********/44.exe
ハードディスクの以下のパスにセーヴされます： %SYSDIR%\44.exe ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/iBill.AW

– 場所は以下の通りです：
   • http://www.renatekoch.com/**********/22.exe
ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/iBill.AW.2

– 場所は以下の通りです：
   • http://festivalgastronomico.com.br/**********/01.exe
ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Spy.BZub.IF.16

レジストリ再起動後そのプロセスを実行するため、以下の値のうちの１つを追加します：

– [HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN]
• olpr="olpr.exe"

以下のレジストリ・キーが追加されます：

– [HKLM\software\microsoft\windows\currentversion]
• vvv=dword:0001e2d8

簡単な説明はココにあります。.

この説明は Daniel Steiner によって Fri, 06 Jul 2007 07:35 (GMT+1) 書き込まれました。
この説明は Daniel Steiner によって Fri, 06 Jul 2007 08:03 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back