PUA.Win32.InstallCore.USMANHOBDD

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のフォルダを作成します。

• %System Root%\Users
• %Desktop%\Hinekele

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。)

作成活動

プログラムは、以下のファイルを作成します。

• %Desktop%\Hinekele\Tumefabos.m3u
• %Desktop%\Hinekele\Hadofen.doc
• %Desktop%\Hinekele\Poderihe.docx
• %Desktop%\Hinekele\Gakedop.k
• %Desktop%\Hinekele\Basenukatag.msg
• %Desktop%\Hinekele\Madoli.exe
• %Desktop%\Hinekele\Sakosul.pages
• %Desktop%\Hinekele\Kakoheg.ppt
• %Desktop%\Hinekele\Cupafibotek.jar
• %Desktop%\Hinekele\Rarare.mp3
• %Desktop%\Hinekele\Sonemamopat.pere
• %Desktop%\Hinekele\Leder.doc
• %Desktop%\Hinekele\Nederosahoh.odt
• %Desktop%\Hinekele\Duhadumacune.csv
• %Desktop%\Hinekele\Raroleme.pptx
• %Desktop%\Hinekele\Lefugegemohe.fe
• %Desktop%\Hinekele\Mukadubeme.wps

(註：%Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\Desktop" です。)

このウイルス情報は、自動解析システムにより作成されました。