TROJ_AGENT_011969.TOMB

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ファイルを改変します。これにより、該当プログラムおよびアプリケーションが正しく実行されなくなります。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを改変します。

• %Windows%\hh.exe
• %Windows%\NOTEPAD.EXE
• %Windows%\regedit.exe
• %Windows%\TASKMAN.EXE
• %Windows%\twunk_16.exe
• %Windows%\twunk_32.exe
• %Windows%\winhelp.exe
• %Windows%\winhlp32.exe
• %Windows%\Help\Tours\mmTour\tour.exe
• %Windows%\msagent\agentsvr.exe
• %Windows%\mui\muisetup.exe
• %Windows%\pchealth\helpctr\binaries\HelpCtr.exe
• %Windows%\pchealth\helpctr\binaries\HelpHost.exe
• %Windows%\pchealth\helpctr\binaries\HelpSvc.exe
• %Windows%\pchealth\helpctr\binaries\HscUpd.exe
• %Windows%\pchealth\helpctr\binaries\msconfig.exe
• %Windows%\pchealth\helpctr\binaries\notiflag.exe
• %Windows%\pchealth\UploadLB\Binaries\UploadM.exe
• %System%\accwiz.exe

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Profile%\Application Data\Paint.exe
• %User Startup%\Paint.lnk
• %Desktop%\WinPcap_4_1_2.exe
• %Desktop%\vWinPcap_4_1_2.ico
• %Windows%\vhh.ico
• %Windows%\vNOTEPAD.ico
• %Windows%\vregedit.ico
• %Windows%\vTASKMAN.ico
• %Windows%\vtwunk_16.ico
• %Windows%\vtwunk_32.ico
• %Windows%\vwinhelp.ico
• %Windows%\vwinhlp32.ico
• %Windows%\Help\Tours\mmTour\vtour.ico
• %Windows%\msagent\vagentsvr.ico
• %Windows%\mui\vmuisetup.ico
• %Windows%\pchealth\helpctr\binaries\vHelpCtr.ico
• %Windows%\pchealth\helpctr\binaries\vHelpHost.ico
• %Windows%\pchealth\helpctr\binaries\vHelpSvc.ico
• %Windows%\pchealth\helpctr\binaries\vHscUpd.ico
• %Windows%\pchealth\helpctr\binaries\vmsconfig.ico
• %Windows%\pchealth\helpctr\binaries\vnotiflag.ico
• %Windows%\pchealth\UploadLB\Binaries\vUploadM.ico
• %System%\vaccwiz.ico
• %Temp%\00003bcd\cacheMod.exe
• %Temp%\00003bcd\vcacheMod.ico
• %System Root%\hold.inf
• %System Root%\Paint

(註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。. %User Startup%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup"、Windows 2000、XP、Server 2003の場合、"C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup " です。. %Desktop%フォルダは、Windows 98 および MEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\デスクトップ" です。 Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\デスクトップ"、Windows 2000、XP、Server 2003の場合は "C:\Documents and Settings\＜ユーザ名＞\デスクトップ" です。. %Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。. %Temp%は、＜Windows Temporary フォルダ＞のことで、標準設定では "C:\WINNT\Temp" または "C:\Windows\Temp" です。. %System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

このウイルス情報は、自動解析システムにより作成されました。