TROJ_BADUR.BD

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %User Temp%\eIntaller
• %User Temp%\eIntaller\3797FC22B2AB484b8591FDA3DB0E8AA0

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\eIntaller\3797FC22B2AB484b8591FDA3DB0E8AA0\Config.ini
• %User Temp%\eIntaller\3797FC22B2AB484b8591FDA3DB0E8AA0\temp_000.exe
• %User Temp%\eIntaller\3797FC22B2AB484b8591FDA3DB0E8AA0\ep.zip
• %User Temp%\eIntaller\3797FC22B2AB484b8591FDA3DB0E8AA0\eXQ.exe

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}6.com/dl/get_tab?type=chrome
• http://www.{BLOCKED}6.com/dl/get_tab?type=ep
• http://www.{BLOCKED}6.com/Inf/down?name=xq1017

このウイルス情報は、自動解析システムにより作成されました。