BKDR_BAYROB.TJZ

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %Windows%\pbxxhxkrqfyis
• %System Root%\pbxxhxkrqfyis

(註：%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
DCOM Center Media Color AutoConnect = "%System Root%\pbxxhxkrqfyis\sfinylrk.exe"

作成活動

マルウェアは、以下のファイルを作成します。

• %Windows%\pbxxhxkrqfyis\wnbxhzvmxvv
• %System Root%\pbxxhxkrqfyis\wnbxhzvmxvv
• %System Root%\pbxxhxkrqfyis\hk8x4micnkndupo3sq.exe
• %System Root%\pbxxhxkrqfyis\xmfbps
• %User Profile%\RSA\S-1-5-18
• %System Root%\pbxxhxkrqfyis\waowpyfguds
• %System Root%\pbxxhxkrqfyis\sfinylrk.exe
• %System Root%\pbxxhxkrqfyis\wbdkgjbrdt.exe

(註：%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}.44.224
• {BLOCKED}.207.62
• {BLOCKED}7.86.10
• {BLOCKED}.50.99
• {BLOCKED}9.186.201
• {BLOCKED}.196.121
• {BLOCKED}.137.96
• {BLOCKED}0.123.173
• {BLOCKED}.139.198
• {BLOCKED}.164.91
• {BLOCKED}2.43.28
• {BLOCKED}.10.227
• {BLOCKED}.128.25
• {BLOCKED}.36.4
• {BLOCKED}.87.112
• {BLOCKED}.205.139
• {BLOCKED}9.139.100
• {BLOCKED}.67.155
• {BLOCKED}0.112.138
• {BLOCKED}3.70.113
• {BLOCKED}.83.237
• {BLOCKED}6.131.186

このウイルス情報は、自動解析システムにより作成されました。