ウイルス情報
Trojan (003660ce1)
対応日 | 2012-03-06 |
驚異レベル | 低 |
種類 | トロイの木馬 |
影響のあるOS | Windows Vista Windows XP Windows 2003 Server Windows 2000 |
ファイルサイズ(バイト) | 219136 |
別名 | Trojan-Dropper.Win32.Injector.dazn ( Kaspersky Anti-Virus ) |
ウイルスの挙動
- "mvserver.dll"と"dds_trash_log.cmd"ファイルを%System%フォルダ以下に作成する
- 自身をサービスとして登録するため、以下のレジストリ値を追加する
ServiceDll = "%System%\mvserver.dll"
・場所
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Services\symndis\Parameters - "mvserver.dll"ファイルを svchost.exeのプロセスへ挿入する
- このトロイの木馬は、感染したパソコンに他のウイルスをダウンロードする