&苍产蝉辫;解析者: Erika Bianca Mendoza   
&苍产蝉辫;プラットフォーム:

Windows 98, ME, NT, 2000, XP, Server 2003

&苍产蝉辫;危険度:
&苍产蝉辫;ダメージ度:
&苍产蝉辫;感染力:
&苍产蝉辫;感染确认数:

  • マルウェアタイプ:
    トロイの木马型

  • 破壊活动の有无:
    なし

  • 暗号化:
    なし

  • 感染報告の有無 :
    はい

? 概要

マルウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。 マルウェアは、悪意ある奥别产サイトからユーザが误ってダウンロードすることにより、コンピュータに侵入します。

  詳細

ファイルサイズ 179,712 bytes
タイプ PE
メモリ常驻 はい
発见日 2010年5月13日

侵入方法

マルウェアは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

マルウェアは、悪意ある奥别产サイトからユーザが误ってダウンロードすることにより、コンピュータに侵入します。

その他

このマルウェアのコードから、マルウェアは、以下の机能を备えています。

  • Connects to the target Twitter user to read the attacker's tweets.These tweets can be commands for the botnet. Some of these commands are as follows:
    • .DOWNLOAD*{link}*[0/1] - This command orders the bot servers to download a file from a specified link. If a 0 (zero) is appended in the URL, it downloads the file only. Else, if the appended number is 1, the bot downloads and executes the file.
    • .DDOS*{IP}*{UDP port} - This command orders the bot servers to launch a UDP distributed denial of service (DDoS) attack to the declared IP address.
    • .VISIT*{link}*[0/1] - The .visit command connects the botnet servers to the link. The 0 (zero) at the end keeps the Internet browser hidden, and the 1 at the end makes the browser visible. An attacker can use this command to open a malicious site or cause confusion at the victim's end when a funny or scary website is opening about every 20 seconds.
    • .SAY*{message} - This command allows the bot servers to use the Text-to-Speech application of Microsoft Windows to read the tweet. It keeps repeating the message every 20 seconds until a .STOP command tweet is issued.
    • .STOP - This command stops all activities of connected bot servers.
    • .REMOVEALL - This commands removes all connected bot servers.
  • Creates the Twitter bot server file, TwitterNet.exe, that live casino online also detects as TROJ_TWEBOT.STB.

マルウェアは、以下の画像を表示します。


  対応方法

対応検索エンジン: 8.900
VSAPI OPR パターンバージョン 7.167.00
VSAPI OPR パターンリリース日 2010年5月14日

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を无効にしてください。

手順 2

この「罢搁翱闯冲罢奥贰叠翱罢.厂罢叠」が作成、あるいは、ダウンロードした以下のファイルを検索し、検索した场合は削除してください。