PUA_PornTool

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %Program Files%\qixi55
• %Program Files%\qixi55\Install

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

作成活動

マルウェアは、以下のファイルを作成します。

• log\1.xml
• log\2.xml
• %Program Files%\qixi55\Install\qixi.exe.ggb

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://downloader.{BLOCKED}8.cn/downcontainer/downLoad.do
• http://downloader.{BLOCKED}8.cn/downcontainer/downLoadInfo.do?oemID=0&recid=0
• http://downloader.{BLOCKED}8.cn/tg_pic/lunbo2.png
• http://cj.{BLOCKED}5.com/downloader/start?{random characters}
• http://c.{BLOCKED}1.com/business/4/qixi.exe
• http://cj.{BLOCKED}5.com/downloader/startdown?{random characters}
• http://downloader.{BLOCKED}8.cn/tg_pic/lunbo3.png
• http://{BLOCKED}1.com/tg_pic/mobo.png
• http://downloader.{BLOCKED}8.cn/business/4/qixi.exe
• {BLOCKED}.74.81
• {BLOCKED}1.176.253
• {BLOCKED}.230.233
• {BLOCKED}1.64.75

このウイルス情報は、自動解析システムにより作成されました。