TR/Spy.ZBot.dbi - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Spy.ZBot.dbi
発見日：	09/07/2008
タイプ	トロイの木馬
感染報告有り	はい
感染報告	低～中
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	56.832 バイト
MD5　チェックサム	5a1434342ac892e7fc3c004977de6fd3
IVDFファージョン：	7.00.05.71 - Wed, 09 Jul 2008 08:15 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

別名
   • Kaspersky(カスペルスキー) Trojan-Spy.Win32.Zbot.dbi
   • F-Secure(エフ・セキュア) Trojan-Downloader:W32/Zlob.HSY
   • Sophos(ソフォス) Troj/Agent-HEY
   • Eset Win32/Spy.Agent.PZ trojan
   • ビットディフェンダー(Bitdefender)： Trojan.Spy.Zbot.GF

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • レジストリの改変。
   • 情報を盗みます。
   • サード・パーティ・コントロール

ファイルそれ自体を以下の場所にコピーします。
   • %SYSDIR%\ntos.exe

以下のファイルが作成されます：

– このファイルは一時的に使用されるタイプで、後で消去される可能性があります。
   • %SYSDIR%\wnspoem\audio.dll
   • %SYSDIR%\wnspoem\video.dll

レジストリ以下のレジストリ・キーは変更されます：

– [HKLM\software\microsoft\windows nt\currentversion\winlogon]
   前の値
   • "userinit"="%SYSDIR%\userinit.exe,"
   新しい値
   • "userinit"="%SYSDIR%\userinit.exe,%SYSDIR%\ntos.exe,"

– [HKLM\software\microsoft\Windows nt\currentversion\network]
   新しい値
   • "UID"="%コンピュータ名%_%hex値%"

Eメールそれ自身に伝染する能力はありませんが、メールを通して感染します。特徴は以下の通りです：

送信者
送信者のアドレスは改変されています(spoof)。

件名
以下のもの：
   • Ihr UPS Paket %ランダムな文字列%

本文
メールの本文は以下の通りです：

   • Guten Tag,
     leider konnten wir ihren Paket gesendet am 01. Juli nicht zustellen, da
     die Adresse des Empfangers nicht existiert. Drucken Sie bitte den Lieferschein im Anhang dieser Mail aus,
     und holen Sie ihr Paket bei uns ab.
     Mit freundlichen Grussen,
     Ihre UPS

添付ファイル
添付ファイルの名前は：
   • UPS_Lieferschein.zip

添付ファイルはそのマルウェアのコピーを含むアーカイブです。

バックドア以下のポートが開かれます：

– svchost.exe 無作為に選ばれたTCPポート上に

サーバに接続します。
以下のうちのどれか１つ：
• http://fixbserver.ru/**********AhsAAs.bin

結果、いくつかの情報を送る可能性があり、リモート・コントロール機能が生まれるかもしれません。

挿入(Injection) – それ自身をプロセスに挿入させます。

プロセス名：｜以下のうちの１つ：
• winlogon.exe

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、ランタイム・パッカーで圧縮してあります。

簡単な説明はココにあります。.

この説明は Thomas Wegele によって Wed, 09 Jul 2008 08:44 (GMT+1) 書き込まれました。
この説明は Thomas Wegele によって Wed, 09 Jul 2008 09:07 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back