ウイルスTR/Ransom.bxra
発見日：21/11/2011
タイプトロイの木馬
感染報告有りいいえ
感染報告中
感染の可能性低
ダメージ・ポテンシャル中
スタティック・ファイルいいえ
VDFファージョン：7.11.17.243 - 2011年11月21日月曜日
IVDFファージョン：7.11.17.243 - 2011年11月21日月曜日

 一般情報 感染方法
   • それ自体に伝染能力はない


別名
   •  Kaspersky: Trojan-Ransom.Win32.PornoAsset.bxr
   •  Sophos: Mal/Generic-L
   •  Bitdefender: Trojan.Generic.KDV.421217
   •  Eset Win32/Kryptik.VSY
   •  DrWeb: Trojan.Winlock.3300


プラットフォーム/OS：
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


副作用
   • ファイルを作成します。
   • レジストリの改変。


起動後以下の情報が表示されます：

画像は表示の関係で編集されています：

 ファイル それ自体を以下の場所にコピーします。
   • %ALLUSERSPROFILE%\Application Data\%ランダム%.exe
   • %SYSDIR%\taskmgr.exe
   • %SYSDIR%\userinit.exe
   • %SYSDIR%\dllcache\taskmgr.exe
   • %SYSDIR%\dllcache\userinit.exe



以下のファイルが作成されます：

– 悪意のないファイル：
   • %SYSDIR%\%ランダム%.exe

 レジストリ 再起動後そのプロセスを実行するため、以下の値のうちの１つを追加します：

–  [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
   • "Shell"="%ALLUSERSPROFILE%\Application Data\%ランダム%.exe"

 プロセス中断 以下のプロセスは終了されます：
   • %WINDIR%\explorer.exe


 ファイルの詳細 プログラム言語:
 このマルウェアプログラムはMS Visual C++で書かれています。

Descrição enviada por Chiaho Heng em quarta-feira, 23 de novembro de 2011
Descrição atualizada por Chiaho Heng em quarta-feira, 23 de novembro de 2011

Voltar . . . .
 
 
 
 

© 2013 Avira Operations GmbH & Co. KG. Todos os direitos reservados.

Minha Conta

https:// Esta janela é criptografada para sua segurança.