リンク: スパイウェアノート | スパイウェアガイド スパイウェア データベース | 検出分析 | ブロックリスト

SpywareGuide powered by FaceTime Security Labs

 

 

 

トロイの木馬対策Private Disk   X-Cleaner Deluxe Universal Shield
名前:
Hacker Defender Webs検索  shareEDGE AppDBで照会
タイプ: トロイの木馬
別名: Backdoor.HackDef.100
Hacker Defender 0.21
Hacker Defender 0.26
Hacker Defender 0.3.7
Hacker Defender 0.30
Hacker Defender 0.33
Hacker Defender 0.37
Hacker Defender 0.50
Hacker Defender 0.51
Hacker Defender 0.73
Hacker Defender 0.73a
危険度: 8 [説明]
オフィシャル説明: 無害であると見せかけて実は潜在的に有害なものを含んでいるプログラムの総称。戦時下でトロイの都市に侵入するためギリシャ軍によって用いられた手段に由来しています。外見は巨大な木馬の贈り物で、実は中に兵士たちが隠れていたというものです。

無料ゲームと思われるものをダウンロードして起動させると、ハッカーが“遠隔操作”できるようにコンピュータのポートを勝手に開いてしまう、など、その有害性にはあらゆる可能性が潜んでいます。トロイの木馬はウイルスやワームなど他のペイロードを備えて被害を広げる可能性もあります。
コメント: Webサイトより
Hacker defender v0.2.1‐英語版readme
メイン
Hacker defender v0.2.1 by Holy_Father
Hacker defenderはWindows NT 4.0, Windows 2000,Windows XPのためのルートキットです。メイン コードはDelphi 6で書かれ、新しいスレッドのための機能はアセンブラで書かれています。プログラムは適応させたLDE32(Length-Disassembler Engine, 32-bit, (x) 1999-2000 Z0MBiE special edition for REVERT tool version 1.05)を使用しています。

使用法
>hxdef021.exe [inifile]
inifileを特定せずに実行すると>hxdef021.exe [inifile] default hxdef021.ini が使用されます。

アイデア
このプログラムの主要なアイディアはAPI functions WriteProcessMemoryとCreateRemoteThreadを使用することで、全ての実行プロセスにおいて新しいスレッドを作成することです。新しいスレッドはシステム モジュール(ほとんどが kernel32.dll) の中のいくつかの機能を書き換え、API出力をチェックする偽コードを侵入させて特定の場合にこの出力を差し替えます。プログラムは絶対的に他から隠されています。プログラムは隠れバックドアと、隠れシステム サービスとしてレジスタをインストールします。

バージョン
TODO−拡張バックドア(管理者部門を作成する)−バックドアのためのネット機能、システム レベル上でのルート プロセス実行
0.2.1 +常にサービスとして動作します。
0.2.0 +システム サービス インストレーション+インストールされたデータベースの中に隠れている+隠れバックドア+ウィンドウズ上ではこれ以外の動作はありません。
0.1.1 + はタスクリストに隠れている+使用法‐inifile名を指定している可能性×コミュニケーションでのバグを発見し修正する×使用中のadvapiの中のバグを修正する‐デバッガと共にバグを見つけます。
0.1.0 +はシステム サービスの感染、+より小さく、きちんとした、早いコードで、より安定したプログラム×コミュニケーションの中のバグを見つけます。
0.0.8 +隠れファイル+新しいプロセスへの感染‐システム
サービスには感染不可‐コミュニケーション中のバグ

変更されたAPI機能の名称一覧
Kernel32.FindFirstFileExW Kernel32.FindNextFileW Kernel32.CreateProcessW Ntdll.NtQuerySystemInformation (class 5) WS2_32.recv WS2_32.WSARecv WSOCK32.recv Kernel32.ReadFile Advapi32.EnumServicesStatusW Advapi32.EnumServicesStatusA
ダウンロード URL: http://hxdef.czweb.org/
   
プロパティ:
  •  Rootkit
  •  ステルス攻撃
  •  セキュリティ ソフトウェアへの攻撃
  •  ポートを開く
  •  リモート制御を許可
  •  常駐
  •  他のソフトウェアの追加
  • 除去ツール: このスパイウェアは、SpyRescueで除去が可能です。

    >> このスパイウェアの感染体験に関するアンケートにご協力ください。<<
    感染経路について 不明-知らない間に (1件)
    何かのソフトウェアにバンドルされていた (0件)
    Webをブラウズ中/怪しいサイトから (1件)
    電子メールに添付されていた (0件)
    IMS/チャット中のリンクや添付から (0件)
    その他 (0件)

    >> このページに関するご意見、コメントを投稿してください。<<
    重要:除去に関する相談、技術的サポートが必要な方は、サポートに連絡ください。
    ハンドル名
    (公開されます)
    メール アドレス
    (*公開されません)

    コメント

    (テキストのみ)





     RSS - shareEDGEプロジェクト 今週のトップダウンロード

    AV Voice Changer Software Diamond Edition Ver. 9.5.12 更新日:2020/05/15 21:30:00
    高機能ボイスチェンジャの決定版!
    LyfieEye(ライフィーアイ) 全天球360°カメラ Ver. 1.0 更新日:2020/05/15 21:30:00
    楽しさ360°! スマホで手軽に、360°丸ごと写真や動画で残せちゃいます!
    aeroTAP 3D USBカメラ Ver. 1.0 更新日:2020/05/15 21:30:00
    深度画像が得られるUSB 3Dカメラです。
    VR MINI 折り畳み式 VRメガネ … Ver. 更新日:2020/05/15 21:30:00
    持ち運びも簡単な、小型のスマホ用VRグラスです。
    aeroTAP 3D USBカメラ GS Ver. 1.0 更新日:2020/05/15 21:30:00
    深度画像が得られるUSB 3Dカメラの新しいバージョンです。
    aeroTAP DOE Projector Ver. 更新日:2020/05/15 21:30:00
    ステレオカメラ用 aeroTAP レーザー ダイオード プロジェクター
    AKVIS Sketch Ver. 23 更新日:2020/05/15 21:30:00
    プロフェッショナルなスケッチ画、水彩画を写真から簡単に作り出します!
    Vihoo iPhone リング iPhone 7/iPhone 7 Plus(2 in 1 セット) Ver. 更新日:2020/05/15 21:30:00
    iPhone用のシンプルで使いやすいバンパー型ケースです!
    Vihoo iPhone 3D Glassプロテクター Ver. 更新日:2020/05/15 21:30:00
    iPhone保護フィルム
    AKVIS Refocus Ver. 10.0 更新日:2020/05/15 21:30:00
    ぼやけていた写真もこれでハッキリ鮮明に修正!
    AKVIS Enhancer Ver. 17.0 更新日:2020/05/15 21:30:00
    AKVIS Enhancerはピクチャの詳細部分を鮮明にするイメージ拡張ソフトウェアです。Enhancer は露出不足、露光不足、過度の露出および中間のトーン領域から詳細を検出します。
    AKVIS Magnifier for Mac Ver. 9.7 更新日:2020/05/15 21:30:00
    きれいに画像解像度を上げることができます!ポスターに対応する高解像度画像が作成可能!
    BootRacer Ver. 7.8 更新日:2020/05/15 21:30:00
    Windowsの起動時間を細かく測定!システムが重くなってきたかどうかの目安が分かります!
    Vihoo iPhone リング iPhone 8/iPhone 8 Plus ( 2 in 1 セット) Ver. 更新日:2020/05/15 21:30:00
    iPhone用のシンプルで使いやすいバンパー型ケースです!
    AKVIS AirBrush for Mac Ver. 7.0 更新日:2020/05/15 21:30:00
    エアブラシを使ったぼかし処理を手軽に適用
    aeroTAPワイヤレスネックレスヘッドセット Ver. 更新日:2020/05/15 21:30:00
    便利なネックレス型ワイヤレスヘッドセットです!

    無料スパイウェア オンラインスキャナ
    ご意見、ご質問
    SpyRescue(スパイレスキュー)
    X-Cleaner,SpyRescue製品は製品の開発メンテナスを終了しました。
    最近追加されたスパイウェア
    [お知らせ]
    X-Cleaner,SpyRescue製品は製品の開発メンテナスを終了しました。
    今月の報告トップ スパイウェア
    1  QuickSearch Search Bar 0件
    2  Alexa Toolbar 0件
    3  Chat Watch 0件
    4  DashBar 0件
    5  PC Activity Monitor 0件
    6  BonziBuddy 0件
    7  Klez Worm 0件
    8  Small-RN 0件
    9  Advanced Computer Monitor 0件
    10  About Blank 0件