説明

PWSteal.Banpaes.C. オンライン銀行の情報を盗もうとするトロイの木馬です。
別の名前として PWSteal.Banpaes, PWSteal.Banpaes.B とも呼ばれています。 PWSteal.Banpaes.C が実行されると、 以下のような行動をとります:

次のようなファイルを生成します:
%System%Chostsv.exe %System%Mouse32.dll %System%Keybrd32.dll %System%Kuser.dll %System%Serv.dll C:TempInstall.exe ( Temp フォルダがこの場所にない場合には生成されません)。

次の値を:
\"chostsv\"=\"%System%chostsv.exe\"
以下のレジストリキーに追加します:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
ウィンドウの表題に以下のような文字列があると、そのウィンドウに入力されたキーストロークを保存します。
Caixa Economica Federal Internet Banking CAIXA BESC - Banco do Estando de Santa Catarina Banco do Estado de Santa Catarina Gerenciador Financeiro Teclado Virtual HSBC Credicard MasterCard など。

そしてこのトロイの木馬はキーストロークを予め定められた電子メールアドレスに送信します。

手動での削除方法

以下のキーを選択してください: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
次に以下の値を削除してください:
\"chostsv\"=\"%System%\\chostsv.exe\"または RegRun を使用すると自動的にこのレジストリ アイテムを削除します。

MD5チェックサム

最終変更日

2005/10/30 (Sun)