Ransom_CRYPWALL.YUYAHJ

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、実行後、自身を削除します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
49a67 = "%User Profile%\49a67\4be5349a.exe"

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %User Profile%\Application Data\49a67

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Profile%\49a67\4be5349a.exe
• %User Profile%\Application Data\4bb189
• %User Profile%\Internet Explorer\x5tx6suzpf.pl3
• %User Profile%\Internet Explorer\oxmu7.l5h
• %System Root%\INSTRUCTIONS_E5349A.png
• %Application Data%\Microsoft\Windows Media\9.0\q7kur8.4p
• %User Profile%\Templates\6rbjs.6rg
• %User Profile%\Templates\h661vh7w7y.82huk
• %User Profile%\Templates\8mjkuhc5.3d
• %User Profile%\Templates\ipvacz9by.q3ak
• %User Profile%\Templates\9fp3l.07330
• %User Profile%\Templates\53ptm5lu.v6tt
• %User Profile%\Templates\3dcpgpu.2ko
• %User Profile%\Templates\h8sxu.h7j
• %User Profile%\Internet Explorer\uga2xby.h3t
• %User Profile%\Internet Explorer\zsiu8in.10o
• %User Profile%\Cookies\s8eaqc5zt.1x
• %User Profile%\Cookies\nilhs4wa.t05
• %User Profile%\Cookies\ain32s.m76
• %User Profile%\Cookies\14gfhj.d9atl
• %User Profile%\Cookies\kwi9w64.a28bm
• %User Profile%\Cookies\6xjngzae.44j
• %User Profile%\Cookies\7xoj3i.xo91
• %User Profile%\Cookies\0pujn.8igp6
• %User Profile%\Cookies\tdu88t6.9gt
• %User Profile%\Cookies\b9050i.9aty
• %User Profile%\Cookies\5hg81k5rb.n8a
• %Application Data%\Microsoft\Windows Media\9.0\a4d9e7o3.h2
• %User Profile%\Templates\mo42jk57i3.r1
• %User Profile%\Templates\iu5h7.151v
• %User Profile%\Templates\93s6x6dg46.409am
• %User Profile%\Templates\n5muzbz6rh.m8
• %User Profile%\Templates\oj473.e06t
• %User Profile%\Templates\3q2km.mgg5
• %User Profile%\Templates\6p66dski.4esy
• %User Profile%\Templates\p8dy7.ol7
• %Desktop%\INSTRUCTIONS_E5349A.txt
• %Desktop%\INSTRUCTIONS_E5349A.html
• %Desktop%\INSTRUCTIONS_E5349A.png
• %User Startup%\INSTRUCTIONS_E5349A.txt
• %User Startup%\INSTRUCTIONS_E5349A.html
• %User Startup%\INSTRUCTIONS_E5349A.png

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.. %User Startup%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup" 、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、" C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}ster.kz
• {BLOCKED}.6.135

マルウェアは、実行後、自身を削除します。

このウイルス情報は、自動解析システムにより作成されました。