TR/Autorun.S - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Autorun.S
発見日：	21/08/2007
タイプ	トロイの木馬
感染報告有り	はい
感染報告	低～中
感染の可能性	低～中
ダメージ・ポテンシャル	中～高
スタティック・ファイル	はい
ファイル・サイズ	94.208 バイト
MD5　チェックサム	75691359d5c9e0e7e09ce6cd1802bc31
IVDFファージョン：	6.39.01.26 - Tue, 21 Aug 2007 09:11 (GMT+1)

一般情報 感染方法
   • 割り当てられたネットワーク・ドライブ

別名
   • McAfee(マカフィー) W32/Autorun.worm.i.gen
   • Kaspersky(カスペルスキー) Worm.Win32.AutoRun.wj
   • F-Secure(エフ・セキュア) Worm.Win32.AutoRun.wj
   • Sophos(ソフォス) W32/SillyFDC-BJ
   • Eset Win32/AutoRun.LG
   • ビットディフェンダー(Bitdefender)： Trojan.Autorun.VN

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルを作成します。
   • セキュリティの設定を低くします。
   • レジストリの改変。

起動後以下の情報が表示されます：

実行後、それは以下のウインドウを表示するアプリケーションを開始します：

ファイルそれ自体を以下の場所にコピーします。
   • C:\Documents and Settings\LocalService\services.exe
   • %SYSDIR%\drivers\smss.exe
   • %WINDIR%\winlogon.exe
   • %ドライバ% :\RECYCLER.exe
   • %ドライバ% :\Gwen(ISU) Scandal.exe
   • %ドライバ% :\Sex Video.exe
   • %ドライバ% :\zeluR maeTCP.exe
   • %すべてのディレクトリ%\%現在のディレクトリ名%.exe

以下のファイルの名前を変更します：

    • %SYSDIR%\hal.dll へ FuckUHal
    • %WINDIR%\explorer.exe へ FuckU
    • %SYSDIR%\dllcache へ FuckU
    • %SYSDIR%\shell32.dll へ FuckU1
    • %SYSDIR%\ntoskrnl.dll へ FuckU2

以下のファイルが作成されます：

– %ドライバ% :\Autorun.inf これは以下の内容を含む、悪意のないテキスト・ファイルです：
   •

以下のファイルを起動しようとします：

– 以下のファイルのうちのどれかを起動しようとします：
   • %PROGRAM FILES%\Windows Media Player\wmplayer.exe

レジストリ以下のレジストリ・キーは、再起動後にそのプロセスを実行するために追加されたものです：

– [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
   • winlogon = %WINDIR%\winlogon.exe

以下のレジストリ・キーは変更されます：

あらゆるExplorerの設定:
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   新しい値
   • HideFileExt = 1
   • SuperHidden = 1
   • ShowSuperHidden = 0

ファイルの詳細 プログラム言語:
このマルウェアプログラムはVisual Basicで書かれています。

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Wed, 06 Aug 2008 13:44 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Wed, 06 Aug 2008 14:23 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back