English
Deutsch
Español
Italian
Home
Virus Info
Worm/Wigon.AB
Search
Home
Support
Solutions
Products
Downloads
Virus Info
Statistics
Phishing Worldmap
VDF History
Virus Science
Submit Sample
Security News
Viruses In the Wild
Company
Press
Partners
Newsletter
Worm/Wigon.AB - Worm
参照
概要
詳しい説明
統計
How would you rate this information?
Worthless
Excellent
ウイルス
Worm/Wigon.AB
発見日：
15/08/2007
タイプ
ワーム
感染報告有り
はい
感染報告
低～中
感染の可能性
低～中
ダメージ・ポテンシャル
低
スタティック・ファイル
はい
ファイル・サイズ
20.992 バイト
MD5 チェックサム
570C666DCD49D81FEB036C14A3DC99BD
VDFファージョン：
6.39.1.5
IVDFファージョン：
6.39.1.5
一般情報
感染方法
• Eメール
別名
• Kaspersky(カスペルスキー) Trojan-Downloader.Win32.Agent.brk
• F-Secure(エフ・セキュア) Trojan-Downloader.Win32.Agent.brk
• Eset a variant of Win32/TrojanDownloader.Agent.BRK
壊れたまたは働かないサンプルは以下のように検知される可能性があります。
• Worm/Wigon.AB
プラットフォーム/OS：
• ウインドウズ 95
• ウインドウズ 98
• ウインドウズ 98 SE
• ウインドウズ NT
• ウインドウズ ME
• ウインドウズ 2000
• ウインドウズ XP
• ウインドウズ 2003
副作用
• 悪意ファイルをダウンロードします。
• 悪意ファイルを作成します。
• それ自身のメール・エンジンを利用します。
ファイル
以下のディレクトリを作成します：
•
%WINDIR%
\temp
ファイルを上書きします。
–
%SYSDIR%
\drivers\ip6fw.sys
以下のファイルが作成されます：
–
%SYSDIR%
\drivers\runtime2.sys 詳しい調査の結果、このファイルもマルウェアであることが判明しました。 以下のように検出されました： RKIT/Posh.A
–
%TEMPDIR%
\startdrv.exe 詳しい調査の結果、このファイルもマルウェアであることが判明しました。 以下のように検出されました： Worm/Wigon.A
ファイルをダウンロードしようとします：
– 場所は以下の通りです：
• http://66.246.252.215/**********
ハードディスクの以下のパスにセーヴされます：
%TEMPDIR%
\
%ランダムにいくつか選ばれた0から9までの数%
8.exe ダウンロードが終了した後、起動されます。 詳しい調査の結果、このファイルもマルウェアであることが判明しました。 以下のように検出されました： TR/Wigon.AB
レジストリ
以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：
– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• startdrv"=
%TEMPDIR%
\startdrv.exe"
以下のレジストリ・キーが追加されます：
– HKLM\SYSTEM\CurrentControlSet\Services\ip6fw\Enum
• "0"="Root\\LEGACY_IP6FW\\0000"
• "Count"=dword:00000001
• "NextInstance"=dword:00000001
– HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IP6FW
• "NextInstance"=dword:00000001
– [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IP6FW\0000]
• "Service"="ip6fw"
• "Legacy"=dword:00000001
• "ConfigFlags"=dword:00000000
• "Class"="LegacyDriver"
• "ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
• "DeviceDesc"="IPv6 Windows Firewall Driver"
– [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_IP6FW\0000\Control]
• "*NewlyCreated*"=dword:00000000
• "ActiveService"="ip6fw"
Eメール
それはメールを送るためSMTPエンジンが搭載されています。送り先のサーバとの直接接続が構築されます。特徴は以下の通りです：
送信者
送信者のアドレスは改変されています(spoof)。
インターネットで収集されたアドレスです。送信者は送る意図があって送ったわけではありません。送信者は、感染されたことに気づいていないかもしれませんし、まったく感染していないかもしれません。さらに、あなたが感染されたと告げる多数のメールを受け取る可能性があります。これも真実ではないことがあります。
メールの送信者は以下の通りです：
• "Abel Goldberg"
• "Adrian Hobbs"
• "Andrea Feldman"
• "Angelo Wilkerson"
• "Ariel Peck"
• "Bradley Buckley"
• "Brent Reeder"
• "Casey Langford"
• "Casey Meade"
• "Cecil Stapleton"
• "Claudette Waters"
• "Claudine Conway"
• "Dallas Doss"
• "Darnell Kramer"
• "Dewayne Meyers"
• "Dion Dillard"
• "Edward Blanchard"
• "Gwen Lynn"
• "Hazel French"
• "Henry Mcintyre"
• "Hershel Timmons"
• "Ines Connolly"
• "Jared Day"
• "Joshua Wilkerson"
• "Kaitlin Henson"
• "Katheryn Amos"
• "Kip Starks"
• "Krystal Hand"
• "Lamont Calloway"
• "Lenard Clark"
• "Louis Kane"
• "Margaret Skinner"
• "Michael Mcnamara"
• "Myra Crockett"
• "Noe Sweeney"
• "Polly Proctor"
• "Quinton Wu"
• "Randal Zamora"
• "Rena Russo"
• "Rene May"
• "Roderick Cornell"
• "Rudy Kaufman"
• "Russ Calvert"
• "Sergio Bolden"
• "Sherman Crowe"
• "Sherry Proctor"
• "Susana Short"
• "Tamika Buck"
• "Tanner Payne"
• "Tanner Reece"
• "Trina Ortega"
• "Truman Silva"
• "Twila Short"
• "Victoria Bridges"
• "Virgil Dahl"
• "Will Bowman"
• "Wilson Dukes"
• "Winifred Hairston"
• "Winston Earl"
• "Abby William"
• "Abdul Dawkins"
• "Abe Watson"
• "Albert Dobson"
• "Alberto Mcqueen"
• "Alejandra Haines"
• "Amelia Bernard"
• "Amie Dove"
• "Andrea Guerra"
• "Angelique Haas"
• "Ann Crump"
• "Anna Heath"
• "Annie Porter"
• "Belinda Wolff"
• "Benita Hopkins"
• "Bennie Mcintyre"
• "Beverly Snider"
• "Blanca Prince"
• "Bradley Cummins"
• "Bradly Kaiser"
• "Brady Dukes"
• "Brenda Atwood"
• "Brent Johns"
• "Brice Brunson"
• "Bridgett Henderson"
• "Britney Vincent"
• "Bruno Simons"
• "Buford Bonds"
• "Burton Lovett"
• "Camille Mayberry"
• "Carmen Bush"
• "Cathryn Best"
• "Celina Herbert"
• "Chance Whitman"
• "Charity Darling"
• "Charlie Bonilla"
• "Clara Meza"
• "Claudia Fernandez"
• "Claudio Frazier"
• "Coleman Souza"
• "Connie Alexander"
• "Constance Kirby"
• "Craig Washburn"
• "Cristina Vincent"
• "Damon Massey"
• "Dante Dougherty"
• "Darin Lancaster"
• "Daryl Root"
• "Deann Harding"
• "Derick Wilder"
• "Dion Gill"
• "Dorothea Fleming"
• "Dwayne Snow"
• "Edith Burton"
• "Eduardo Macdonald"
• "Edwardo Brunson"
• "Efren Walden"
• "Eli Finn"
• "Elise Quinones"
• "Elnora Wagner"
• "Elsie Fischer"
• "Erin Carlisle"
• "Ernestine Novak"
• "Ernie Dickey"
• "Errol Kent"
• "Eugenia Snyder"
• "Evangelina Nguyen"
• "Evangelina Perkins"
• "Forest Kinney"
• "Frieda Guidry"
• "Fritz Reeves"
• "Gale Waters"
• "Gavin Barry"
• "Gayle Otto"
• "Gina Lundy"
• "Glen Valencia"
• "Glenda Bartley"
• "Glenn Matthews"
• "Gregory Sosa"
• "Gretchen Hodge"
• "Gustavo Woodson"
• "Guy Morin"
• "Harry Dean"
• "Henrietta Rucker"
• "Hunter Pickens"
• "Ilene Souza"
• "Israel Duarte"
• "Jamal Ortega"
• "Jamie Sykes"
• "Jan Gamble"
• "Jayson Wiseman"
• "Jeff Steele"
• "Jeffery Steiner"
• "Jenna Rodgers"
• "Jim Perkins"
• "Jo Reese"
• "Joan Roper"
• "Jody Holcomb"
• "John Hays"
• "Johnathan Christensen"
• "Johnie Bruno"
• "Joni Vera"
• "Josephine Woodward"
• "Jules Ward"
• "Juliet Maddox"
• "Justine Gipson"
• "Karla Robbins"
• "Kate Carrillo"
• "Kent Albert"
• "Kermit Gunter"
• "Krystal Jensen"
• "Lacy Boswell"
• "Larry Davila"
• "Laurence Babb"
• "Laverne Middleton"
• "Leanna Spears"
• "Leon Alexander"
• "Les Stanley"
• "Lora Connor"
• "Lorie Buckner"
• "Lorrie Herring"
• "Luann Tapia"
• "Lucile Beck"
• "Lupe Terrell"
• "Mable Cortez"
• "Mac Floyd"
• "Mack Hutchins"
• "Malcolm Nava"
• "Mari Rich"
• "Mariano Herring"
• "Marie Boucher"
• "Marty Earl"
• "Maryanne Cortes"
• "Melvin Goodwin"
• "Merrill Gilbert"
• "Mickey Guthrie"
• "Misty Flowers"
• "Moises Clemons"
• "Mollie Brooks"
• "Monica Davison"
• "Myrtle Gentry"
• "Nadine Odom"
• "Neal Monroe"
• "Noel Aragon"
• "Olive Richards"
• "Oliver Adams"
• "Otis Smith"
• "Patrice Malone"
• "Rachelle Garland"
• "Randal Yu"
• "Richard Cook"
• "Roberta Bright"
• "Ronny Johns"
• "Roosevelt Salgado"
• "Rosario Daly"
• "Roseann Browning"
• "Rosemarie Poole"
• "Roy Shipley"
• "Rubin Webb"
• "Rupert Conrad"
• "Russell Chacon"
• "Sanford Nicholson"
• "Sarah Gipson"
• "Scotty Bartley"
• "Sebastian Reeves"
• "Shane Tipton"
• "Shauna Prather"
• "Sheila Coleman"
• "Shelia Haas"
• "Shirley Hedrick"
• "Sofia Lutz"
• "Stefan Wilkinson"
• "Stephan Wiseman"
• "Susie Carroll"
• "Sylvester Carson"
• "Tad Melendez"
• "Tameka Richardson"
• "Tammy Sheehan"
• "Tania Kaiser"
• "Tanisha Lockhart"
• "Tara Golden"
• "Tara Wallace"
• "Terrie Denton"
