Trojan.BAT.VSX

親クラス: TrojWare

トロイの木馬は、ユーザーによって許可されていないアクションを実行する悪意のあるプログラムであり、データを削除、ブロック、変更またはコピーし、コンピュータやコンピュータネットワークのパフォーマンスを阻害します。ウイルスやワームとは異なり、このカテゴリに該当する脅威は、自分自身のコピーを作成することも、自己複製することもできません。トロイの木馬は、感染したコンピュータで実行するアクションの種類に応じて分類されます。

クラス: Trojan

ユーザーの活動を電子的に偵察する（キーボード入力の傍受、スクリーンショットの取得、アクティブなアプリケーションのリストの取得など）ために設計された悪質なプログラム。収集された情報は、電子メール、FTP、およびHTTP（リクエストでデータを送信すること）を含むさまざまな手段によってサイバー犯罪者に送信されます。

プラットフォーム: BAT

No platform description

説明

技術的な詳細

このプリミティブなトロイの木馬はBATで書かれ、1471バイトのサイズです。

VSXInfectedという名前のディレクトリがC：ルートディレクトリに作成されます。次に、.BAT、.VBS、.DLL、.SYS、.OCX、および.MODという拡張子を持つファイルをC：ルートディレクトリからこのディレクトリに移動します。

ファイルを移動した後、ウイルスは次のメッセージを表示します。

このバージョンのViriiScan�Xは、あなたが 'C：'ドライブにファイルを感染させたことを検出しました。    すべての感染ファイルはC：VSXInfectedに置かれています。    あなたはViriiScan�Xにファイルを削除させますか？    Y）はい    N）いいえ

ユーザがNを押すと、次のメッセージが表示されます

 'あなたのコンピュータの保護のためにVirii Scano Xを使用していただきありがとうございます。' 

システムに存在します。

ユーザがYを押すと、トロイの木馬は以下のメッセージを表示します：

あなたは感染ファイルを削除するためにViriiScan�Xを選択しました。    続行してもよろしいですか？    Y）はい    N）いいえ

ユーザがNを選択すると、プログラムは終了する。ユーザがYを押すと、ディレクトリVSXInfectedが削除されます。

トロイの木馬は、次のメッセージを表示します。

すべての感染ファイルが削除されました。あなたのコンピュータの保護のためにVirii Scano Xを使用していただきありがとうございます。ReadMeファイルを表示しますか？Y）はいN）いいえ

ユーザーがYを押すと、システム時間は11.11.11に設定されます。

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com