PE_EXPIRO.RAP

ウイルスは、標的とするファイルの末尾に自身のコードを追加して感染活動を行います。 ウイルスは、上記ファイルにコードを挿入し、特定のファイル形式に感染します。

ウイルスは、Internet Explorer（IE）のゾーン設定を変更します。

侵入方法

ウイルスは、以下の方法でコンピュータに侵入します。

• may arrive in the system when infected files are executed
• may be downloaded unknowingly when visiting malicious websites

インストール

ウイルスは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• kkq-vx_mtx1
• kkq-vx_mtx{random number}
• gazavat-svc
• gazavat-svc_{random number}

自動実行方法

ウイルスは、以下のファイルを作成します。

• %Application Data%\{random}.dll - non-malicious

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

ファイル感染

ウイルスは、標的とするファイルの末尾に自身のコードを追加して感染活動を行います。

ウイルスは、上記のファイルにコードを挿入し、以下の拡張子を持つファイルに感染します。

• .EXE

Webブラウザのホームページおよび検索ページの変更

ウイルスは、IEのゾーン設定を変更します。