TR/Drop.Agent.95744 - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Drop.Agent.95744
タイプ	トロイの木馬
サブタイプ	Dropper
感染報告有り	いいえ
感染報告	中～高
感染の可能性	低
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	95.744 バイト
MD5　チェックサム	9690203E941105CDD3D92A8BA116EDCC
IVDFファージョン：	7.00.01.215 - Thu, 10 Jan 2008 07:23 (GMT+1)

一般情報 プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • 悪意ファイルを作成します。

ファイル以下のファイルが作成されます：

– %sysdir%\%ランダムな文字列%.dll 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： ADSPY/Virtumonde.trz

挿入(Injection) – 以下のファイルをプロセスに挿入させます： %ランダムな文字列%.dll

    プロセス名：｜以下のすべて：
   • winlogon.exe
   • explorer.exe

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、ランタイム・パッカーで圧縮してあります。

簡単な説明はココにあります。.

この説明は Irina Diaconescu によって Fri, 06 Jun 2008 13:10 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Fri, 06 Jun 2008 15:11 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back