TR/Dldr.iBill.AZ - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Dldr.iBill.AZ
発見日：	06/08/2007
タイプ	トロイの木馬
サブタイプ	Downloader
感染報告有り	はい
感染報告	低
感染の可能性	低～中
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	7.219 バイト
MD5　チェックサム	5878aca543afcdb9c1d77a953b18f862
IVDFファージョン：	6.39.0.215

一般情報 感染方法
   • それ自体に伝染能力はない

プラットフォーム/OS：
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

ファイルファイルをダウンロードしようとします：

– 場所は以下の通りです：
• http://www.lookedarouder.com/**********
ハードディスクの以下のパスにセーヴされます： c:\4.tmp ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。

挿入(Injection) – プロセスにスレッドとして挿入します。

    プロセス名：｜以下のうちの１つ：
   • svchost.exe

   成功すると、挿入された部分は実行されたまま、マルウェアは自身のプロセスを終了させます。

簡単な説明はココにあります。.

この説明は Daniel Steiner によって Mon, 06 Aug 2007 08:02 (GMT+1) 書き込まれました。
この説明は Philipp Wolf によって Mon, 06 Aug 2007 08:37 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back