PE_CIH.1003

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ウイルスは、ホストファイル内の未使用の領域に自身のコードを挿入することにより感染活動を実行します。

ウイルスは、バックドア活動の機能を備えていません。

侵入方法

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ウイルスは、以下のファイルを作成します。

• {Malware Path}\MAIN.TXT
• {Malware Path}\OGD1NAS.DAT
• {Malware Path}\OGD1ARI.DAT
• {Malware Path}\KITEI.DAT
• {Malware Path}\SYUURE.DAT
• {Malware Path}\SYUSAK.DAK
• {Malware Path}\KENSETU.DAT

ファイル感染

ウイルスは、以下の形式のファイルに感染します。

• EXE

ウイルスは、ホストファイル内の未使用の領域に自身のコードを挿入することにより感染活動を実行します。

バックドア活動

ウイルスは、バックドア活動の機能を備えていません。

ルートキット機能

ウイルスは、ルートキット機能を備えていません。

その他

ウイルスは、以下を実行します。

• It only affects windows 9x and ME version of operating systems.
• It only executes if the system date is set to April 26.
• It overwrites the system Hard Drive and Flash BIOS data leaving the machine unable to boot.
  

ウイルスは、脆弱性を利用した感染活動を行いません。

<補足>
インストール

ウイルスは、以下のファイルを作成します。

• {マルウェアパス}\MAIN.TXT
• {マルウェアパス}\OGD1NAS.DAT
• {マルウェアパス}\OGD1ARI.DAT
• {マルウェアパス}\KITEI.DAT
• {マルウェアパス}\SYUURE.DAT
• {マルウェアパス}\SYUSAK.DAK
• {マルウェアパス}\KENSETU.DAT

その他

ウイルスは、以下を実行します。

• ウイルスは、Windows 9x / MEを搭載したコンピュータにのみ影響を及ぼします。
• ウイルスは、コンピュータのシステム日付が 4 月 26 日に設定されている場合にのみ実行します。
• 感染コンピュータのハードドライブおよびフラッシュBIOSのデータを上書きし、コンピュータを起動できないようにします。