TR/PSW.Delf.CRW - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/PSW.Delf.CRW
発見日：	30/12/2008
タイプ	トロイの木馬
感染報告有り	はい
感染報告	低
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	485.376 バイト
MD5　チェックサム	295cdcae63106be37fcc44c1649460df
IVDFファージョン：	7.01.01.49 - Tue, 30 Dec 2008 09:15 (GMT+1)

一般情報 感染方法
   • それ自体に伝染能力はない

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルを作成します。
   • 情報を盗みます。

起動後以下の情報が表示されます：

ファイル以下のファイルが作成されます：

– %home%\Application Data\Scan-Report.txt これは以下の内容を含む、悪意のないテキスト・ファイルです：
• %盗まれた情報%

– %home%\Application Data\.642_32bits_FiX_1.2-TemDono.exe 作成が完了した後、起動されます。

バックドア サーバに接続します。
以下のうちのどれか１つ：
• ftp://aw8.awardspace.com

結果、いくつかの情報を送る可能性があります。

以下についての情報を送ります：
• 窃盗セクションに説明されている収集された情報

窃盗以下の情報を盗もうとします：
– オートコンプリート機能を利用して記録されたパスワード
– レジストリ・キーから取り出されたメール・アカウント情報：HKCUSoftwareMicrosoftInternet Account ManagerAccounts

– 以下のプログラムからのパスワード：
   • Internet Explorer 6
   • Internet Explorer 7
   • Mozilla Firefox
   • Google Talk
   • Trillian
   • Microsoft Outlook
   • Steam
   • Messenger Live
   • MSN Messenger
   • Vitalwerks DUC

ファイルの詳細 プログラム言語:
このマルウェアプログラムはDelphi(デルファイ)で書かれています。

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Fri, 09 Jan 2009 10:33 (GMT+1) 書き込まれました。
この説明は Andrei Gherman によって Fri, 09 Jan 2009 10:46 (GMT+1) 更新されました。

» マルウェアについて
» フィッシングについて
» In the Wild ウイルス

« 戻る