解析者: Mark Joseph Manahan   
 別名:

TrojanDownloader:Win32/Banload.ASZ (Microsoft), a variant of Win32/Spy.Banker.ZVD trojan (Eset)

 プラットフォーム:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

  詳細

ファイルサイズ 5,913,600 bytes
タイプ EXE
発見日 2013年11月26日

侵入方法

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Microsoft\Windows\
CurrentVersion\Run
backup = "{Malware Path and Filename}"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • http://{BLOCKED}a.{BLOCKED}ophy.cz/templates/atomic/css/blueprint/plugins/silksprite/sprite.inf
  • http://www.{BLOCKED}c.com.br/site/application/errors/_notes/notify.php
  • http://{BLOCKED}s.hj.cx/templates/atomic/css/blueprint/src/grid.inf