TR/Drop.Small.bak - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Drop.Small.bak
発見日：	21/09/2007
タイプ	トロイの木馬
サブタイプ	Dropper
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	12.288 バイト
MD5　チェックサム	0D2c61e0a1ebde457615821f0C2923c2
IVDFファージョン：	6.39.01.161 - Fri, 21 Sep 2007 10:13 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan-Dropper.Win32.Small.bak
   • F-Secure(エフ・セキュア) Trojan:W32/Agent.DNE
   • Sophos(ソフォス) Troj/Dropper-RK
   • Grisoft Downloader.Agent.STR

プラットフォーム/OS：
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。

ファイル最初に実行したコピーの方を削除します。

以下のファイルが作成されます：

– %SYSDIR%\down.dll 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Dldr.Agent.dne

以下のファイルを起動しようとします：

– 以下のファイルのうちのどれかを起動しようとします：
• %SYSDIR%\regsvr32.exe
以下のコマンドラインのパラメータのファイルを起動します： /s down.dll

– 以下のファイルのうちのどれかを起動しようとします：
• %SYSDIR%\cmd.exe
以下のコマンドラインのパラメータのファイルを起動します： /c %実行されたマルウェアのディレクトリ%\%実行ファイル% >> NUL
このバッチ・ファイルはファイルを削除するのに使われます。

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Mon, 24 Sep 2007 09:54 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Mon, 24 Sep 2007 10:13 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back