TROJ_COINMINE

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

その他は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

その他は、以下のフォルダを作成します。

• %System Root%\DOCUME~1
• %System Root%\DOCUME~1\Wilbert
• %User Profile%\LOCALS~1
• %User Temp%\nsc3.tmp
• %User Temp%\nse19.tmp
• %Program Files%\PCDApp
• %User Temp%\nsj2E.tmp

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

他のシステム変更

その他は、以下のファイルを削除します。

• %User Temp%\nsx1.tmp
• %User Temp%\nsc3.tmp
• %User Temp%\nso17.tmp
• %User Temp%\nse19.tmp
• %Program Files%\PCDApp\o.c
• %User Temp%\nso2C.tmp
• %User Temp%\nsj2E.tmp

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

その他は、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\Software\PCDataApp

HKEY_CURRENT_USER\Software\PCDataApp

その他は、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\PCDataApp
nid = "1005"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Environment
GPU_MAX_ALLOC_PERCENT = "75"

HKEY_LOCAL_MACHINE\SOFTWARE\PCDataApp
iid = "{D83B0FB3-00E2-4EC0-8B9B-10C456CB2F67}"

HKEY_LOCAL_MACHINE\SOFTWARE\PCDataApp
epochdate = "1402565924"

HKEY_LOCAL_MACHINE\SOFTWARE\PCDataApp
install = "installed"

HKEY_CURRENT_USER\Software\PCDataApp
install = "installed"

作成活動

その他は、以下のファイルを作成します。

• %User Temp%\nsc3.tmp\System.dll
• %User Temp%\app_e.exe
• %User Temp%\aescrypt.exe.001
• %User Temp%\aescrypt.exe.002
• %User Temp%\aescrypt.exe.003
• %User Temp%\nsc3.tmp\nsExec.dll
• %User Temp%\crpt.exe
• %User Temp%\app_d.exe
• %User Temp%\nse19.tmp\System.dll
• %Program Files%\PCDApp\uninstaller.exe
• %Program Files%\PCDApp\wget.exe
• %User Temp%\nse19.tmp\nsExec.dll
• o.o
• %System Root%/Program Files/PCDApp/o.c
• %User Temp%\nsj2E.tmp\System.dll
• %User Temp%\nsj2E.tmp\nsExec.dll

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

その他

その他は、以下の不正なWebサイトにアクセスします。

• {BLOCKED}.180.238

このウイルス情報は、自動解析システムにより作成されました。