TR/BHO.czo - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/BHO.czo
発見日：	24/07/2008
タイプ	トロイの木馬
感染報告有り	いいえ
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	低
スタティック・ファイル	いいえ
ファイル・サイズ	~313.856 バイト
IVDFファージョン：	7.00.05.160 - Thu, 24 Jul 2008 08:15 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルを作成します。
   • レジストリの改変。

ファイル以下のファイルが作成されます：

– 悪意のないファイル：
• %home%\Application
Data\Microsoft\Crypto\RSA\S-1-5-21-602162358-2077806209-839522115-1003

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKCR\CLSID\{2091569e-6d42-33a3-3e35-602d17233ca3}\InProcServer32]
   • @="%実行されたマルウェアのディレクトリ%\%マルウェアdll% "
   • "ThreadingModel"="Apartment"

以下のキーを追加してbrowser helper object(BHO)を登録します。

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
   Browser Helper Objects\{2091569e-6d42-33a3-3e35-602d17233ca3}]
   • "NoExplorer"="\"\""

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

簡単な説明はココにあります。.

この説明は Thomas Wegele によって Tue, 05 Aug 2008 13:01 (GMT+1) 書き込まれました。
この説明は Philipp Wolf によって Tue, 05 Aug 2008 14:22 (GMT+1) 更新されました。

» マルウェアについて
» フィッシングについて
» In the Wild ウイルス

« 戻る