Kaspersky Threats

検出日

06/25/2005

クラス

Trojan-Downloader

プラットフォーム

Win32

説明

これは、トロイの木馬のダウンローダの一般的な検出です。これらの悪意のあるプログラムは、インターネットから被害者のマシンに他のさまざまな悪質なプログラムをダウンロードします。

このファミリのプログラムは、次のレジストリ値を作成することがあります。

 [HKLMSOFTWAREDR_S]



[HKCUSOFTWAREDR_S]



[HKLMSOFTWAREClassesdrs.nuID]



[HKCUSOFTWAREClassesdrs.nuID]

このファミリのすべてのプログラムは、追加の悪質なプログラムをダウンロードする場所からURLを取得するのと同じ方法を持っています。 30分ごとに、このファミリのプログラムは、たとえばhttp://www.adzhooter.com/DR_S/gSD.htmlからファイルをダウンロードします。このファイルには、トロイの木馬を他のサイトに誘導するアドレスが含まれており、悪質なプログラムをさらにダウンロードすることができます。

| 5 | 20050406 |
ts | http：//www.adzhooter.com/DR_S/bp/as_8_new.exe | 1 | bs_8_new.exe | 1.0 | 1 |
adsh | http：//www.adzhooter.com/DR_S/bp/afita.exe | 2 | afita.exe | 1.2 | 1 |
sfitb | http：//www.adzhooter.com/DR_S/bp/SYSsfita.dll | 3 | SYSsfita.dll | 1.0 | 2
sfitb ||
エズ| http：//www.adzhooter.com/DR_S/bp/wzStub.exe | 3 | wzStub.exe | 1.0 | 1 |
sfisb | http：//www.adzhooter.com/DR_S/bp/ReplaceSearch.dll | 3 | ReplaceSearch
sfisb | .dll | 1.0 | 2 |

オリジナルへのリンク

お住まいの地域に広がる脅威の統計をご覧ください

Trojan-Downloader.Win32.IstBar