解析者: Anthony Joe Melgarejo   

 別名:

HackTool:MSIL/Wpakill.A (Microsoft), Crack-WindowsWGA.a (McAfee), not-a-virus.Crack.RemoveWAT (Ikarus)

 プラットフォーム:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 危険度:
 感染確認数:
 システムへの影響:
 情報漏えい:

  • マルウェアタイプ:
    クラッキングツール

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

プログラムは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。 プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

  詳細

ファイルサイズ 不定
タイプ EXE
メモリ常駐 なし
発見日 2011年4月7日

侵入方法

プログラムは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

プログラムは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

  • %System%\slwga.dll
  • %System%\systemcpl.dll

(註:%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。)