解析者: Cris Nowell Pantanilla   

 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
    はい

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、偽の警告を表示します。 マルウェアは、偽のセキュリティ製品をインストールします。

  詳細

ファイルサイズ 174,123 bytes
タイプ HTML, HTM
メモリ常駐 はい
発見日 2011年5月16日
ペイロード ファイルのダウンロード

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、不正なファイルをダウンロードして実行します。

  • http://{host site}{BLOCKED}ystemscan.exe

ただし、情報公開日現在、このWebサイトにはアクセスできません。

偽セキュリティソフト型不正プログラムによる不正活動

マルウェアは、偽の警告を表示します。

マルウェアは、偽のセキュリティ製品をインストールします。