DR/MyWebSearch.AU - Dropper

参照

概要

詳しい説明

統計

ウイルス	DR/MyWebSearch.AU
発見日：	04/03/2008
タイプ	Dropper (ドロッパー型)
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低
スタティック・ファイル	はい
ファイル・サイズ	5.115.904 バイト
MD5　チェックサム	45a84b7590b49b5828d608fa06dff781
IVDFファージョン：	7.00.02.226 - Tue, 04 Mar 2008 07:43 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) not-a-virus:AdTool.Win32.MyWebSearch.au

プラットフォーム/OS：
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルを作成します。
   • 悪意ファイルを作成します。
   • レジストリの改変。

ファイル以下のディレクトリを作成します：
   • %PROGRAM FILES%\MyWebSearch\bar\

以下のファイルが作成されます：

– 悪意のないファイル：
   • %PROGRAM FILES%\MyWebSearch\bar\1.bin\F3BKGERR.JPG; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3CJPEG.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3DTACTL.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3HISTSW.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3HTMLMU.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3HTTPCT.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3IMSTUB.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3POPSWT.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3PSSAVR.SCR; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3REPROX.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3RESTUB.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3SCHMON.EXE; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3SCRCTR.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3SPACER.WMV; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\F3WALLPP.DAT; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\FWPBUDDY.PNG; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3FFXTBR.JAR; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3HIGHIN.EXE; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3HTML.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3IMPIPE.EXE; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3MEDINT.EXE; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3MSG.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3NTSTBR.JAR; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3OUTLCN.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3SKPLAY.EXE; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3SLRCH.EXE; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\M3SRCHMN.EXE; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\MWSOEPLG.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\MWSOESTB.DLL; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\MWSSVC.EXE; %PROGRAM
      FILES%\MyWebSearch\bar\1.bin\NPMYWEBS.DLL

– %PROGRAM FILES%\MyWebSearch\bar\1.bin\M3NTSTBR.MANIFEST これは以下の内容を含む、悪意のないテキスト・ファイルです：
   • content m3ntstbr jar:m3ntstbr.jar!/ xpcnativewrappers=yes
     overlay chrome://browser/content/browser.xul chrome://m3ntstbr/content/menu.xul

– %PROGRAM FILES%\MyWebSearch\bar\1.bin\M3FFXTBR.MANIFEST これは以下の内容を含む、悪意のないテキスト・ファイルです：
   • content m3ffxtbr jar:m3ffxtbr.jar!/ xpcnativewrappers=yes
     overlay chrome://browser/content/browser.xul chrome://m3ffxtbr/content/menu.xul

– %SYSDIR%\f3PSSavr.scr 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： ADSPY/MyWebSearch.BQ

– %PROGRAM FILES%\MyWebSearch\bar\1.bin\F3WPHOOK.DLL 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： ADSPY/MyWebSearch.A.50

– %PROGRAM FILES%\MyWebSearch\bar\1.bin\M3PLUGIN.DLL 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： ADSPY/MyWebS.A.60.C

– %PROGRAM FILES%\MyWebSearch\bar\1.bin\M3SKIN.DLL 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： ADSPY/MyWebSearc.AD

– %PROGRAM FILES%\MyWebSearch\bar\1.bin\MWSBAR.DLL 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： ADSPY/MyWebSearc.BA

– %PROGRAM FILES%\MyWebSearch\bar\1.bin\MWSOEMON.EXE 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： ADSPY/MyWebS.A.60.A

レジストリ以下のレジストリ・キーが追加されます：

– [HKLM\Software\MyWebSearch\bar]
   • Maximized="1"
   • Visible="1"
   • pid2=
   • pid="ZP"
   • fwp="0"
   • un="My Web Search (PopSwatter)"
   • tiec="204880"
   • Dir="%PROGRAM FILES%\MyWebSearch\bar\"

– [HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\
   ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}]
   • AppName="m3impipe.exe"
   • AppPath="%PROGRAM FILES%\MyWebSearch\bar\1.bin"
   • Policy=dword:00000003

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

簡単な説明はココにあります。.

この説明は Thomas Wegele によって Tue, 11 Mar 2008 09:47 (GMT+1) 書き込まれました。
この説明は Thomas Wegele によって Tue, 11 Mar 2008 12:37 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back