Trojan-Dropper.Win32.Checkin

技術的な詳細

Checkinは、特定のサイトから特定のファイルをダウンロードして実行する「ダウンローダ」トロイの木馬です。このトロイの木馬は、MS Visual C ++で書かれたWindows PE EXEファイルです。

トロイの木馬のファイルサイズは、次のおおよそのサイズです：
"Checkin.a"：50Kb
"Checkin.b"：45Kb

トロイの木馬のEXEファイルは、自身を任意のディレクトリにコピーするのではなく、システムレジストリの自動実行キーを作成します。

 "Checkin.a"： 

 HKCUSoftwareMicrosoftWindowsCurrentVersionRun
  SysReg =％SystemDir％SysReg

 "Checkin.b"： 

 HKCUSoftwareMicrosoftWindowsCurrentVersionRun
  OWMngr =％SystemDir％OWMngr.exe

トロイの木馬プログラムは、トロイの木馬プログラムをシステムにインストールするためのすべての手順を実行する「インストーラー」によって完成されているようです。

トロイの木馬プログラムは、さらに多くのレジストリキーを作成します。

 HKCUSoftwareIExplore広告
   AID
   ID
   LoggedIn

それは、その '内部'のニーズにこれらのキーを使用します。

チェックインはアクティブなプロセスになり（このプロセスはタスクリストに表示されます）、Webサイトからファイルをダウンロードし、 update.exeという名前でハードディスクに保存してこのファイルを実行します。

Webサイト名とリモートファイルのURLは異なる場合があります。 Checkinトロイの木馬は、この情報を別のWebサイトからダウンロードします：

 
 "Checkin.a"：http://tp.searchseekfind.com
 "Checkin.b"：http://ads.onwebmedia.com
  

これらの場所では、 "Checkin.pl"ファイルが使用されます。