McAfee for Small Businesses

・PWS-Trainはパスワード詐取型トロイの木馬で、エンコードされたローカルのパスワードをウイルス作成者に電子メールで送信するように作成されています。実行されると、WINDOWSフォルダに1.exeという名前のパスワード詐取プログラムを落とし込み、WINDOWS\TEMPに1.txtという名前のテキストファイルを作成します。

・以下のレジストリキーを追加します。

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "putil"="c:\WINDOWS\1.EXE"

・1.txtはデフォルトのテキストビューアで、以下のようなコピーを表示します。

Gift Message: ------------- Shop 'til you drop. ------------- Gift Certificate Codes (Order No. signalcom-123): ------------------------------------------------- The following gift certificates are $40.00 each @92HSUSUTON5LH417GC @HY8M8KPFXPC2TZG5GC ------------------------------------------------- To use your gift certificates at Signal Computer Consultants Railroad Software & AEI Products, visit http://www.softrail.com, and add items you want to buy to your shopping cart. At checkout time, simply enter your gift certificate codes in the appropriate box. Make sure that you enter the complete code, starting with the "@" sign. If you've received more than one gift certificate for Signal Computer Consultants Railroad Software & AEI Products, you can enter all the codes separated by commas. If the amount of the gift certificate covers the cost of your order, you don't need to enter your credit card information. However, if the gift certificate amount doesn't cover your entire order, you will be required to pay the remaining balance by credit card. For more information about using electronic gift certificates at Signal Computer Consultants Railroad Software & AEI Products, please visit the help page at: http://help.yahoo.com/help/us/store/store-21.html. Happy shopping!

・その後、パスワード詐取プログラムが実行され、SMTPサーバ（194.67.23.10）にアクセスします。システムのエンコードされたパスワードを電子メールで送信します。

送信者：jery2005@list.ru
宛先：jery2005@list.ru
件名：Password from [sysinfo]
[encoded password]