JS_NEMUCOD.YO

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

マルウェアは、ダウンロードしたファイルを実行します。

侵入方法

その他は、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

インストール

その他は、以下のファイルを作成し実行します。

• %User Temp%\FQkyMAxwrSX.js

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

ダウンロード活動

その他は、以下のファイル名でダウンロードしたファイルを保存します。

• %User Temp%\wVWAeDF_{Random 5-digit Numbers}.exe

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他は、ダウンロードしたファイルを実行します。

その他

その他は、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}gunsammo.com/KnCOrh
• http://{BLOCKED}tsmarried.com/htJAjC
• http://{BLOCKED}dag.com/VqWdRF
• http://{BLOCKED}a-ir.com/GRV4hE
• http://{BLOCKED}world.hu/BAj60H
• http://{BLOCKED}rid.net/6hHQAw
• http://{BLOCKED}en.systems/lpQk6P
• http://{BLOCKED}action.fr/8IB6TP
• http://{BLOCKED}oncepts.org/GdEpDm
• http://{BLOCKED}g.gizmohelp.com/qX8brK
• http://{BLOCKED}t.in/g8RvjV
• http://{BLOCKED}alurji.com/KmvUJ5
• http://{BLOCKED}collection.ca/6ydZse
• http://{BLOCKED}eonebd.com/vOdD3G
• http://{BLOCKED}vers.com/iUwMc3
• http://{BLOCKED}afoenelmar.com/UDGKfz
• http://{BLOCKED}bimbenim.com/6AKTBe
• http://{BLOCKED}r.ru/w782j3
• http://{BLOCKED}o.com.tr/ziImfL
• http://{BLOCKED}p.su/KLrgZY
• http://{BLOCKED}ia.pl/BEVwnx
• http://{BLOCKED}al.com/2lVyBn
• http://{BLOCKED}c.com/4Fv7sK
• http://{BLOCKED}ght.org/IDKEeX
• http://{BLOCKED}hype.com/plzg3U
• http://{BLOCKED}amedyczne.eu/icyJXw
• http://{BLOCKED}4you.cz/QZUROm
• http://{BLOCKED}lsforboobs.org/9cKD60
• http://{BLOCKED}nlibre.com/NI5QRK
• http://{BLOCKED}avalandirma.com/7MQ2AT
• http://{BLOCKED}nrus.ru/IzAtbH
• http://{BLOCKED}anelcrafts.com/BS0rJm
• http://{BLOCKED}afoods.com/AJZWId
• http://{BLOCKED}minovasyon.org.tr/M4W7Hi
• http://{BLOCKED}thingz.com/FBsQtK
• http://{BLOCKED}z.com/Md2skn
• http://{BLOCKED}ic-co.com/CF7d5O
• http://{BLOCKED}g.dobrystolik.pl/W6IXfM
• http://{BLOCKED}vesit.co.uk/Pmi1b6
• http://{BLOCKED}gic.co.at/jw7UEA
• http://{BLOCKED}tictherapy.com/GpsCve
• http://{BLOCKED}sgarden.com/FXPosh
• http://{BLOCKED}isfood.pl/KFXDB9
• http://{BLOCKED}utplates.in/I8ZumF
• http://{BLOCKED}y.com/W9NcgI
• http://{BLOCKED}n.ru/7zy6JB
• http://{BLOCKED}ico.com/POltGd
• http://{BLOCKED}t.ru/QRspKz
• http://{BLOCKED}bel.net/KyFfgv
• http://{BLOCKED}SCANASPA.COM/hsS4Bi