JS_NEMUCOD.ELDSAUDV

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。 マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

マルウェアは、ダウンロードしたファイルを実行します。 ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

その他は、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

その他は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他は、他のマルウェアもしくはグレイウェア、または不正リモートユーザによる以下のスパムメールに添付され、コンピュータに侵入します。

• The malware arrives as an embedded file on a document:

  

ダウンロード活動

その他は、以下のWebサイトにアクセスし、ファイルをダウンロードします。

• http://disk.{BLOCKED}iongarden.com/js60.bin

その他は、以下のファイル名でダウンロードしたファイルを保存します。

• %Application Data%\Microsoft\Windows\Templates\{random number}.exe

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.)

その他は、ダウンロードしたファイルを実行します。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

その他

マルウェアは、文書ファイルに埋め込まれたファイルとして侵入します。

現在の時間が2017年でない場合、マルウェアは自身の不正活動を実行しません。

マルウェアは、以下のレジストリ値をクエリします。

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRoot and uses the second character of this data for its decryption. The decryption will not work if the second character is not ":".

マルウェアは、ルートキット機能を備えていません。

マルウェアは、脆弱性を利用した感染活動を行いません。