TROJ_BANLOAD.EJUQ

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %Windows%\bxxd

(註：%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Rappa

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Rappa
pro = "02749FCA136D8AFF7EE40954873198CD1BB114B314B4D30F4E84"

HKEY_CURRENT_USER\Rappa
xp = "B6C832BF265E9DD011599DC81AA32DA0CD0F489A2261FA5AF0"

HKEY_CURRENT_USER\Rappa
w7 = "E1147FEA738DEA1E5C82E470E36DD40855B71C7C9D3656BF084D4A85C41D"

HKEY_CURRENT_USER\Rappa
start = "2F434C99C13AB9CC2DB538A53980C91F4A9CFF434BF455F717B01046"

HKEY_CURRENT_USER\Rappa
user = "F214"

HKEY_CURRENT_USER\Rappa
Cliente = "Cliente"

作成活動

マルウェアは、以下のファイルを作成します。

• %Windows%\X2014
• %Windows%\bxxd\0ynb.jpg
• %Windows%\bxxd\1u10i18yt.jpg
• %Windows%\bxxd\pjcx.jpg
• %Windows%\bxxd\c2r7zoq.jpg
• %Windows%\bxxd\esnqq.jpg
• %User Profile%\Windows\cd2rbhl.vbs
• %User Startup%\da61uou.LNK

(註：%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %User Startup%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup" 、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、" C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}6.107.28/Modulos/mod.jpg
• http://{BLOCKED}6.107.28/Modulos/w7.jpg
• http://{BLOCKED}6.107.28/Modulos/xp.jpg
• http://{BLOCKED}6.107.28/Modulos/start.jpg
• http://{BLOCKED}6.107.28/Modulos/pro.jpg
• {BLOCKED}0.1

このウイルス情報は、自動解析システムにより作成されました。