DR/Shopper.V.14 - Dropper

参照

概要

詳しい説明

統計

ウイルス	DR/Shopper.V.14
発見日：	08/04/2008
タイプ	Dropper (ドロッパー型)
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低
スタティック・ファイル	はい
ファイル・サイズ	715.296 バイト
MD5　チェックサム	840c52c0e30872ee5af9fe29bd04f883
VDFファージョン：	7.00.03.134 - Wed, 09 Apr 2008 17:49 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

プラットフォーム/OS：
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルを作成します。
   • 悪意ファイルを作成します。
   • レジストリの改変。

ファイル以下のファイルが作成されます：

– 悪意のないファイル：
• %TEMPDIR%\4 digit random character string%.tmp\Install.dll
• %TEMPDIR%\4 digit random character string%.tmp\Uninst.dll

– %TEMPDIR%\4 digit random character string%.tmp\InstallerHelperPlugin 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： ADSPY/MartSho.dll.2

– %TEMPDIR%\4 digit random character string%.tmp\ShppingReport.dll 詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： ADSPY/Shopper.V.1

レジストリ以下のレジストリ・キーが追加されます：

– [HKCU\Software\ShoppingReport]
   • "InstallAffid"="%10桁のランダムな文字列% "
   • "cookies_flag"=dword:00000001
   • "UID"="%ランダムな文字列%"
   • "iid"="%ランダムな文字列%"
   • "UserCreateDate"="%現在の日付%"

– [HKLM\SOFTWARE\ShoppingReport]
   • "ie_user_agent"="Mozilla%2f4%2e0%20%28compatible%3b%20MSIE%206%2e0%3b%20Windows%20NT%205%2e1%3b%20SV1%3b%20%2eNET%20CLR%201%2e1%2e4322%3b%20%2eNET%20CLR%202%2e0%2e50727%3b%20%2eNET%20CLR%203%2e0%2e04506%2e30%29"

簡単な説明はココにあります。.

この説明は Thomas Wegele によって Thu, 05 Jun 2008 09:34 (GMT+1) 書き込まれました。
この説明は Thomas Wegele によって Thu, 05 Jun 2008 09:55 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back