BKDR_PUSHDO.USVG

マルウェアは、Internet Explorer（IE）のゾーン設定を変更します。

インストール

マルウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。

• %User Profile%\{random filename}.exe

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
{random filename} = "%User Profile%\{random filename}.exe"

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\{random characters}

Webブラウザのホームページおよび検索ページの変更

マルウェアは、IEのゾーン設定を変更します。

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}t.com
• {BLOCKED}ls.net
• {BLOCKED}pel.com
• {BLOCKED}ni.com
• {BLOCKED}a.org.eg
• {BLOCKED}ist.ro
• {BLOCKED}tex.com
• {BLOCKED}s-sa.gr
• {BLOCKED}ope.biz
• {BLOCKED}nox.es
• {BLOCKED}-tc.si
• {BLOCKED}for.com
• {BLOCKED}h.org
• {BLOCKED}-s.net
• {BLOCKED}o.net
• {BLOCKED}c.org.au
• {BLOCKED}um.com
• {BLOCKED}it.com
• {BLOCKED}uk.org
• {BLOCKED}in.com
• {BLOCKED}e.hu
• {BLOCKED}ser.com
• {BLOCKED}ri.com
• {BLOCKED}in.com
• {BLOCKED}e.org
• {BLOCKED}ado.com
• {BLOCKED}nt.com.tw
• {BLOCKED}op.net
• {BLOCKED}mat.com
• {BLOCKED}ore.com
• {BLOCKED}ix.com
• {BLOCKED}as.com
• {BLOCKED}i.org
• {BLOCKED}inc.com
• {BLOCKED}den.com
• {BLOCKED}ent.com
• {BLOCKED}edit.fr
• {BLOCKED}wl.org
• {BLOCKED}ir.com
• {BLOCKED}iny.cz
• {BLOCKED}m.cz
• {BLOCKED}mi.net
• {BLOCKED}gen.com
• {BLOCKED}c.com.au
• {BLOCKED}nox.bm
• {BLOCKED}at.com
• {BLOCKED}at.com
• {BLOCKED}g.com
• {BLOCKED}ker.net
• {BLOCKED}es.pt
• {BLOCKED}oi.com
• {BLOCKED}tu.net
• {BLOCKED}f.at
• {BLOCKED}ko.com
• {BLOCKED}el.com
• {BLOCKED}man.net
• {BLOCKED}tal.at
• {BLOCKED}ie.com
• {BLOCKED}z1.net
• {BLOCKED}to.ru
• {BLOCKED}ara.com
• {BLOCKED}gds.com
• {BLOCKED}l.co.jp
• {BLOCKED}o.net
• {BLOCKED}ek.com
• {BLOCKED}ana.org
• {BLOCKED}ue.com
• {BLOCKED}ina.com
• {BLOCKED}o.net
• {BLOCKED}linx.org
• {BLOCKED}e.co.jp
• {BLOCKED}c.edu.au
• {BLOCKED}h.ca
• {BLOCKED}gas.com
• {BLOCKED}net.net
• {BLOCKED}st.se
• {BLOCKED}tl.org
• {BLOCKED}dia.net
• {BLOCKED}wer.de
• {BLOCKED}on.com
• {BLOCKED}sey.com
• {BLOCKED}w.com
• {BLOCKED}tv.ro
• {BLOCKED}ip.org.uk
• {BLOCKED}uk.com
• {BLOCKED}le.com
• {BLOCKED}gm.ru
• {BLOCKED}ort.ru
• {BLOCKED}f.it
• {BLOCKED}ld.com
• {BLOCKED}oa.com
• {BLOCKED}il.com
• {BLOCKED}ndo.net
• {BLOCKED}ax.org
• {BLOCKED}ig.com
• {BLOCKED}er.com
• {BLOCKED}dia.com
• {BLOCKED}tay.com
• {BLOCKED}knik.dk
• {BLOCKED}c.net
• {BLOCKED}sy.com
• {BLOCKED}ys.com
• {BLOCKED}ub.com
• {BLOCKED}et.de
• www.{BLOCKED}chi.net
• www.{BLOCKED}dd.com
• www.{BLOCKED}i.org
• www.{BLOCKED}vo.com
• www.{BLOCKED}na.com
• www.{BLOCKED}sk.com
• www.{BLOCKED}o.co.uk
• www.{BLOCKED}afe.com
• www.{BLOCKED}cr.com
• www.{BLOCKED}book.net
• www.{BLOCKED}era.com
• www.{BLOCKED}pak.com
• www.{BLOCKED}7.com
• www.{BLOCKED}ig.com
• www.{BLOCKED}voy.com
• {BLOCKED}uma.com
• {BLOCKED}rmot.net
• {BLOCKED}il.com