本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Trojan-PSW.Win32.GOPtrojan

クラス Trojan-PSW
プラットフォーム Win32
説明

技術的な詳細

このプログラムは、パスワードを盗むトロイの木馬のファミリーに属します。このトロイの木馬は中国語で書かれているようで、OICQ(中国語のICQのクローン)パスワードを盗むように設計されています。

実行すると、トロイの木馬は自身をシステムにインストールします。インストール中、トロイの木馬は自分自身をWindows、Windowsシステム、またはTEMPディレクトリにコピーし、システムレジストリの自動実行セクションに自身を登録します。例えば:

トロイの木馬のフルネーム :WINDOWSSYSTEMwinzipauto.exe
レジストリキー

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun WindowsAgent = winzipauto.exe

インストールされているトロイの木馬のファイル名とターゲットディレクトリはオプションです。それらは暗号化された形でファイルの最後のトロイの木馬ファイルに格納されます。 OICQデータを盗むために、トロイの木馬はオプションの名前を持つ追加のDLLファイル(フッカー)もドロップします。ハッカーは、トロイの木馬を被害者のマシンに送信する前に、またはWebサイトに配置する前に、オプションのデータを設定することができます。

このトロイの木馬には、その他のオプション機能があります。

  • デコイ(偽)メッセージを表示し、メッセージテキスト
  • システムにインストールした後に元のファイルを削除する
  • そこに送られるデータを盗まれた電子メールアドレス(デフォルト – goicq@sina.com)
  • smtpサーバーに送信されるデータ(デフォルト – smtp.sina.com.cn)

このトロイの木馬は、隠されたアプリケーション(サービス)としてシステムに登録されます。トロイの木馬のプロセスは、タスクリストに表示されません。トロイの木馬は、システム内でアクティブになっていると、定期的にそのホスト(ハッカーの電子メールアドレス)に電子メールメッセージを送信します。

このトロイの木馬は、自分自身をメールしていない "アップグレート"バージョンがあり、結果として "インターネットワーム"となっています。 {"GOPworm":IWorm.GOPworm}を参照してください


オリジナルへのリンク