TROJ_BANLOAD.VCA

マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ダウンロードしたファイルを実行します。

侵入方法

マルウェアは、以下の悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

• http://{BLOCKED}as.dnsdojo.org/images/lincoln_university/notice/videos/urgentes/ ultimas/23/08/2010/noticias_dado_dalabella_viviane_sarahyba.php?0.96497

作成活動

マルウェアは、以下のファイルを作成します。

• %System Root%\networkconfing.bat - executes %System%\cttfmon.exe
• %System Root%\nsconf.bat - executes %System Root%\wakeLuan3.exe

(註：%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、不正なファイルをダウンロードして実行します。

• http://{BLOCKED}.{BLOCKED}.150.47/images/top1.gif
• http://{BLOCKED}.{BLOCKED}.150.47/images/top2.gif

マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。

• %System%\cttfmon.exe – detected as TROJ_DLOADE.KY
• %System Root%\wakeLuan3.exe – detected as TROJ_SWISYN.AJ

(註：%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。. %System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

マルウェアは、ダウンロードしたファイルを実行します。