|
|
ウイルス情報| ウイルス名 | 危険度 | | Lando!8c5cebde4eb2 | |
|
|
|
| 概要 | TOPに戻る | |
・Lando!8c5cebde4eb2はトロイの木馬です。ウイルスと異なり、トロイの木馬は自己複製しません。多くの場合、ファイルが有益である、あるいはファイルを欲しいと思わせて手動で実行させることにより繁殖します。最も一般的なインストール方法は、システムやセキュリティを悪用し、疑いを持たないユーザに手動で未知のプログラムを実行させることです。電子メール、悪質な、またはハッキングされているWebサイト、IRC（インターネットリレーチャット）、ピアツーピアネットワークなどを通じて配布されます。
|
|
| ウイルスの特徴 | TOPに戻る |
| ファイルプロパティ | プロパティ値 |
|---|
| ファイル名 | 提供不可 |
| McAfee Artemis | Artemis!8c5cebde4eb2 |
| マカフィーの検出名 | Lando |
| 長さ | 16,391バイト |
| CRC | DB85F2BA |
| MD5 | 8C5CEBDE4EB2FEBEA8F46692C86BE027 |
| SHA1 | 750A5A4D88512193768D44148D1B07980E8B01E8 |
他社の一般的な検出名
| 企業名 | 検出名 |
|---|
| AVG (GriSoft) | Defiler |
| eSafe (Alladin) | Suspicious file |
| microsoft | trojan:win32/daonol.f |
| Symantec | Infostealer.Daonol |
| Trend Micro | PAK_Generic.001 |
・その他、確認された検出ファイルは以下のとおりです。
| ファイル名 | マカフィーの検出名 |
|---|
| %USERPROFILE%\local settings\aobta.awj | Lando |
システムの改変
・以下は一般的なパス変数の既定値です。（異なる場合もありますが、一般的には以下のとおりです。)
%WinDir% = \WINDOWS (Windows 9x/ME/XP/Vista), \WINNT (Windows NT/2000)
%SystemDir% = \WINDOWS\SYSTEM (Windows 98/ME), \WINDOWS\SYSTEM32 (Windows XP/Vista), \WINNT\SYSTEM32 (Windows NT/2000)
%ProgramFiles% = \Program Files
・以下のファイルが解析されました。
- %USERPROFILE%\local settings\temp\8c5cebde4eb2febea8f46692c86be027.exe
・以下のファイルがシステムに追加されます。
- %USERPROFILE%\local settings\aobta.awj
・以下のレジストリ要素が変更されます。
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows nt\currentversion\drivers32\
- aux1 = c:\docume~1\admini~1\locals~1\temp\..\aobta.awj
- HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager\
- pendingfilerenameoperations = 8c5cebde4eb2febea8f46692c86be027.exe
|
|
| 以下の症状が見られる場合、このウイルスに感染している可能性があります。 | TOPへ戻る | |
・Lando!8c5cebde4eb2のファイル、レジストリ、およびネットワーク通信については、「ウイルスの特徴」を参照してください。
|
|
| 感染方法 | TOPへ戻る | |
・トロイの木馬は自己複製しません。多くの場合、その実行可能ファイルに何らかの利益があると思わせて手動で実行させることにより繁殖します。IRC、ピアツーピアネットワーク、ニュースグループへの投稿、電子メールなどを通じて配布されます。
|
|
|
|
|  |
