TR/Drop.Agent.70774 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Drop.Agent.70774
タイプ	トロイの木馬
サブタイプ	Dropper
感染報告有り	いいえ
感染報告	高
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	70.774 バイト
MD5　チェックサム	72B8E2CD965F54FE924CBA585E64D216
VDFファージョン：	6.38.01.135 - Mon, 14 May 2007 17:51 (GMT+1)
IVDFファージョン：	6.38.01.141 - Mon, 14 May 2007 17:51 (GMT+1)

一般情報別名
   • McAfee(マカフィー) Spy-Agent.bw trojan
   • Kaspersky(カスペルスキー) Trojan.Win32.Buzus.gyj
   • F-Secure(エフ・セキュア) Trojan.Win32.Buzus.gyj
   • Sophos(ソフォス) Mal/Packer
   • Eset Win32/Wigon.BC trojan
   • ビットディフェンダー(Bitdefender)： Trojan.Spy.WSNPoem.CN

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003
   • ウインドウズ CE

副作用
   • 悪意ファイルを作成します。
   • レジストリの改変。

ファイル以下のファイルが作成されます：

– %sysdir%\ntos.exe 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Spy.Buzus.gyj

レジストリ以下のレジストリ・キーは変更されます：

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
新しい値
• "Userinit"="%SYSDIR%\userinit.exe,%SYSDIR%\ntos.exe,"

挿入(Injection) – 以下のファイルをプロセスに挿入させます： ntos.exe

プロセス名：｜以下のうちの１つ：
• winlogon.exe

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、ランタイム・パッカーで圧縮してあります。

簡単な説明はココにあります。.

この説明は Irina Diaconescu によって Fri, 23 May 2008 14:23 (GMT+1) 書き込まれました。
この説明は Irina Diaconescu によって Fri, 30 May 2008 11:55 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back