TR/PSW.OnlineGames.rdx - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/PSW.OnlineGames.rdx
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	高
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	10.150 バイト
MD5　チェックサム	f222db1ecca476410Fb383fb5844bdc5
IVDFファージョン：	7.00.02.180

一般情報別名
   • F-Secure(エフ・セキュア) Trojan-PSW.Win32.OnLineGames.rdx
   • Eset Win32/PSW.OnLineGames.PBQ trojan

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003
   • ウインドウズ CE

副作用
   • ファイルを作成します。
   • レジストリの改変。
   • 情報を盗みます。

ファイルそれ自体を以下の場所にコピーします。
• %sysdir%\KABKAB1032.exe

以下のファイルが作成されます：

– %sysdir%\KABKAB1032.dll
– C:\f9cafde592ab8303437.bat

レジストリ以下のレジストリ・キーが追加されます：

– [HKCR\CLSID\{4f79092a-66ba-4317-b2c7-f839909661f0}\InprocServer32]
   • "(Default)"="KABKAB1032.dll"
   • "ThreadingModel"="Apartment"

以下のレジストリ・キーは変更されます：

– [HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\
   ShellExecuteHooks]
   前の値
   • "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
   新しい値
   • "{4f79092a-66ba-4317-b2c7-f839909661f0}"="KABKAB1032.dll"

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• Upack 0.39

簡単な説明はココにあります。.

この説明は Irina Diaconescu によって Tue, 15 Apr 2008 15:57 (GMT+1) 書き込まれました。
この説明は Irina Diaconescu によって Fri, 18 Apr 2008 15:12 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back