Kaspersky Threats — Seeker-based

クラス

Trojan

プラットフォーム

JS

説明

技術的な詳細

トロイの木馬プログラムは、Internet Explorerのホームページを変更し、ユーザーの知らないうちに同意することなく、「お気に入り」への新しいリンクを追加します。

トロイの木馬はJavaScriptで書かれています。 Webサイトや電子メールにハイパーテキスト文書を配置します。 JavaScriptのブラウザサポートが有効になっている場合にのみ機能します。

ペイロード

トロイの木馬は、以下のシステムレジストリキーを変更します。

[HKCUSoftwareMicrosoftInternet ExplorerMain]
[HKLMSoftwareMicrosoftInternet ExplorerMain]
"スタートページ" = " "

新しいパラメータの例：

http：//joblist.***.ru/redir.html
http：//zavarka.***/gift.htm
http：//sety.***.ru/post.html
http：//ok***.ok999.net

このトロイの木馬は、次のディレクトリにURLを持つショートカットも作成します。

％ドキュメントと設定％All UsersFavorites
％ドキュメントと設定％すべてのユーザースタートメニュー
％Documents and Settings％すべてのUsersDesktop

％ドキュメントと設定％お気に入り
％ドキュメントと設定％スタートメニュー
％ドキュメントと設定％デスクトップ

％WinDir％ProfilesAll UsersFavorites
％WinDir％ProfilesAll UsersStartメニュー
％WinDir％ProfilesAll UsersDesktop

トロイの木馬によって作成されるファイルの例：

SuperNavigator.URL（http：//joblist.***.ru/redir.htm）
– = Absolutno luchshaya KHALYAVA = – 。URL（http：//zavarka.***/gift.htm）
Znakomstva-Razvlecheniya-Chat.URL（http：//www.zavarka.***）
– Vse dlya dosuga -.URL（http：//sety.***.ru/post.html）

（ファイル名はキリル文字で書かれています）

トロイの木馬は、以下のシステムレジストリ値も変更します。

[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]
"NoRun" =バイナリ：01
"NoClose" =バイナリ：01
"NoLogOff" =バイナリ：01
"NoDrives" = DWORD：67108863
"NoDesktop" = DWORD：00000001
"NoSaveSettings" =バイナリ：00
"NoViewContextMenu" =バイナリ：01
"NoTrayContextMenu" =バイナリ：01
"RestrictRun" = DWORD：00000001
"NoSetFolders" = DWORD：01000000
"NoFind" = DWORD：00000001
"NoFavoritesMenu" = DWORD：00000001
"NoRecentDocsMenu" = DWORD：00000001
"NoSetTaskbar" = DWORD：00000001

[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableRegistryTools" = DWORD：00000001
"NoDevMgrPage" = DWORD：00000001

[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp]
"無効" = DWORD：00000001
"NoRealMode" = DWORD：00000001

[HKLMEnumPCI]
"ChannelOptions" =バイナリ：02

[HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions]
"NoBrowserClose" = DWORD：01

[HKCUControl PanelInternational]
"stimeformat" = "HH：mm：ss tt"

これらの変更は、Windowsの安定性に影響する可能性があります。

削除手順

ブラウザの設定でJavaScriptを無効にする：
トロイの木馬によって作成されたファイルを以下のディレクトリから削除します。

％ドキュメントと設定％All UsersFavorites
％ドキュメントと設定％すべてのユーザースタートメニュー
％Documents and Settings％すべてのUsersDesktop

％ドキュメントと設定％％ドキュメントと設定％％ドキュメントと設定％
％WinDir％ProfilesAll UsersFavorites
％WinDir％ProfilesAll UsersStartメニュー
％WinDir％ProfilesAll UsersDesktop
変更されたレジストリキーを元の値に戻す
ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（ここで試用版をダウンロードしてください）。

オリジナルへのリンク

お住まいの地域に広がる脅威の統計をご覧ください

Trojan.JS.Seeker-based

技術的な詳細

ペイロード

削除手順