Threat Database Trojans Trojan.Dropper

Trojan.Dropper

脅威スコアカード

脅威レベル: 90 % (高い)
感染したコンピューター: 3,494
最初に見た: July 24, 2009
最後に見たのは: February 13, 2023
影響を受けるOS: Windows

Trojan.Dropperは、被害者のコンピュータシステムにペイロードを配信するように設計されています。ただし、Trojan.Dropperは通常、大規模な攻撃を引き起こしますが、最終的な感染自体ではありません。通常、コンピューター犯罪者の主な目標の1つは、侵入の被害者に警告することなく、被害者のコンピューターにマルウェアをインストールする方法を見つけることです。 Trojan.Dropperは、非常に一般的な典型的な方法です。通常、Trojan.Dropperには、被害者のコンピュータのファイルシステムにコピーすることで感染を配信するように設計されたマルウェア感染が含まれています。 Trojan.Dropperは通常、インストールされたマルウェアをインストールして実行し、その後、自身を削除するか、被害者のコンピュータシステムに無害なままでいることがよくあります。

Trojan.Dropperは通常、被害者を混乱させ、症状を引き起こさないように設計されています。 Trojan.Dropperの典型的な例は、開いたときにエラーメッセージを表示するだけの偽のスクリーンセーバーです。ただし、エラーメッセージは本物のように見えるかもしれませんが、実際には、ユーザーが問題に気付かないうちにペイロードをインストールするTrojan.Dropperの戦術の一部になっています。多くのTrojan.Dropper感染には、ある種の難読化アルゴリズムの暗号化アルゴリズムまたはパッキングアルゴリズムが含まれており、通常よりも検出と削除がはるかに困難になります。

通常、Trojan.Dropperは比較的安価で配布が容易なため、マルウェアを配布する方法として作成されます。 Trojan.Dropperは、感染へのいくつかのステップがあるときに彼らが彼らの足跡を隠すのが簡単であるため、それを作成する犯罪者にとってもリスクが低いです。ただし、Trojan.Dropper感染の特徴の1つは、犯罪者にとって魅力的なものであり、アイコンとファイル名を変更するだけで簡単に偽装できることです。典型的なTrojan.Dropperのペイロードは、ケースごとに異なります。通常、実行可能ファイルをドロップし、被害者のコンピュータシステムに感染したり、リモートの場所からマルウェアをダウンロードしたりする可能性があります。

Trojan.Dropperに関連する症状はほとんどありません。ある種のTrojan.Dropper感染は、ペイロードをドロップしているときに偽のエラーメッセージを表示します。ただし、ほとんどの場合、Trojan.Dropperは感染の兆候をまったく表示しません。通常、感染したコンピュータシステムの症状は、ドロッパーではなく、Trojan.Dropperのペイロードが原因で発生します。 Trojan.Dropper感染のいくつかの例は、Trojan.Dropperのペイロードを隠すルートキットに関連付けられ、システムの設定とWindowsレジストリに変更を加える可能性があります。

別名n

15のセキュリティベンダーがこのファイルに悪意のあるものとしてフラグを付けました。

ウイルス対策ソフト 検出
AVG RemoteAdmin.ARL
Fortinet Riskware/ESurveiller
Ikarus not-a-virus:Monitor.Win32.007SpySoft.308
Sophos e-Surveiller
AntiVir SPR/Tool.E.Surveiller.D
F-Secure Application.E.Surveiller
Kaspersky not-a-virus:RemoteAdmin.Win32.eSurveiller.120
eSafe Virus in password protected archive
F-Prot W32/eSurveiller.A
K7AntiVirus Unwanted-Program
McAfee Generic PUP.d
Panda Trj/OCJ.A
AVG Generic29.CEHH
Fortinet W32/Injector.JLH!tr
Ikarus MSIL

SpyHunterはTrojan.Dropperを検出して削除します

ファイルシステムの詳細

Trojan.Dropper は、次のファイルを作成する可能性があります。
# ファイル名 MD5 検出
1. hodhTBky6vN1.exe e090572a3eb5ac6f1453926eae14ecec 3,349
2. regsvr.exe e9f7627d4710e414b579003332287f05 32
3. GoogleToolbarUpdate.exe ce7679af9d8ad929a58e4398a8d382f8 7
4. winlogon.exe 155cca87bd1630c1550c15eff43c2b7a 5
5. evans.exe fc1c976f0884c1b8e70b76a17d4ab6a3 4
6. scvhost.exe b751e973a0fa7cffcf60a548552ce45e 2
7. drm.exe ccd63de22be14961e4357cca58eb8c5c 1
8. vscrtapp.exe 1aca09c5eefb37539e86ec86dd3be72f 1
9. CLADD 66e10615b5a98f6233650e7c01c8583d 0
10. CLADD 3fd6fa1030e552338d2e5f5d4225342b 0
11. CLADD bafbe70a02269df4b56ef48d9e250639 0
12. CLADD 007462b240ed46276d04935dfb59beb1 0
13. CLADD 2415eddcabb08b23deaf9d9e18e4b22d 0
14. CLADD e2c82136ef5c002de2822a8ee7b36d4e 0
15. CLADD 51de224c0942f0be15bb6f3eea8f27d4 0
16. CLADD 827c1269a52208f5094c36402015ef17 0
17. CLADD 50ae8903665b931c4553e7802003aafd 0
18. mediacodec.exe a75d2ed1598b587cd5d5cd0b15163c9d 0
19. init.exe fe9b99190fbbfcb4de1dbe77539a69c6 0
20. ddexpshare.exe d1b6f11c70a01983cd9d4822f5b06174 0
21. svhost.exe 979235c02243347568330cacbd00d739 0
22. Svchost.exe efbbda1cba44bc9d853269ed1f4efa41 0
23. explorers.exe 8135ad5d2966e8791cae5e80a79d8e87 0
24. lsass.exe 0d71c6ab6cbb7e701dcef8b1accf547d 0
25. winsys.exe 166b5b6018e3475bedb35ae0d0eb64b2 0
26. winsys.exe ef019c4bdaffab7396649b6b072860a1 0
27. win32.exe bc588ff0a21c11d80af7d62584d4ab15 0
28. new order.exe f9da7ecfd5d1ac2510ca9113995f3b94 0
その他のファイル

トレンド

最も見られました

読み込んでいます...