TR/Dldr.Crusher - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Dldr.Crusher
発見日：	13/09/2007
タイプ	トロイの木馬
サブタイプ	Downloader
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	20.755 バイト
MD5　チェックサム	4e7b455616110B49650D6017a8ebe961
IVDFファージョン：	6.39.01.124 - Thu, 13 Sep 2007 09:17 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

プラットフォーム/OS：
   • ウインドウズ 2000
   • ウインドウズ XP

副作用
   • ファイルをダウンロードします。
   • 悪意ファイルを作成します。
   • 情報を盗みます。

ファイルそれ自体を以下の場所にコピーします。
   • %PROGRAM FILES%\Common Files\Microsoft Shared\MSINFO\System6.jup

最初に実行したコピーの方を削除します。

以下のファイルが作成されます：

– %PROGRAM FILES%\Common Files\Microsoft Shared\MSINFO\System6.ins 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。

ファイルをダウンロードしようとします：

– 場所は以下の通りです：
   • http://www.lcve.cn/ma/**********
ハードディスクの以下のパスにセーヴされます： %TEMPDIR%\cj.exe ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Crypt.NSPI.Gen

– 場所は以下の通りです：
   • http://www.lcve.cn/ma/**********
ハードディスクの以下のパスにセーヴされます： %TEMPDIR%\ms.exe ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。

– 場所は以下の通りです：
   • http://www.lcve.cn/ma/**********
ハードディスクの以下のパスにセーヴされます： %TEMPDIR%\zx.exe ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Agent.22016.B

– 場所は以下の通りです：
   • http://www.lcve.cn/ma/**********
ハードディスクの以下のパスにセーヴされます： %TEMPDIR%\wl.exe ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。

– 場所は以下の通りです：
   • http://www.lcve.cn/ma/**********
ハードディスクの以下のパスにセーヴされます： %TEMPDIR%\js.exe ダウンロードが終了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Crypt.FKM.Gen

レジストリ以下のレジストリ・キーが追加されます：

– [HKCR\CLSID\{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}]
   • @=""

– [HKCR\CLSID\{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}\InProcServer32]
   • @="%PROGRAM FILES%\Common Files\Microsoft Shared\MSINFO\System6.ins"
   • "ThreadingModel"="Apartment"

挿入(Injection) – 以下のファイルをプロセスに挿入させます： %PROGRAM FILES%\Common Files\Microsoft Shared\MSINFO\System6.ins

プロセス名：｜以下のうちの１つ：
• explorer.exe

簡単な説明はココにあります。.

この説明は Gabriel Mustata によって Wed, 12 Sep 2007 14:11 (GMT+1) 書き込まれました。
この説明は Gabriel Mustata によって Mon, 17 Sep 2007 08:30 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back