TROJ_AGENT.CPA

マルウェアは、実行後、自身を削除します。

インストール

マルウェアは、以下のファイルを作成し実行します。

• %System%\Com\ie.exe

(註：%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\360Safe

HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\
safemon

マルウェアは、インストールの過程で、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\
safemon
ExecAccess = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\
safemon
SiteAccess = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\
safemon
MonAccess = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\
safemon
LeakAccess = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\
safemon
UDiskAccess = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\
safemon
ARPAccess = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT
ReportBootOk = "1"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://2008.{BLOCKED}nt.com/2008//update.txt
• http://2008.{BLOCKED}nt.com/2008//user/setup1514.txt

マルウェアは、実行後、自身を削除します。