TROJ_COLAPEA.SMT

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ファイルを改変します。これにより、該当プログラムおよびアプリケーションが正しく実行されなくなります。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを改変します。

• %Windows%\pchealth\helpctr\binaries\HelpCtr.exe
• %Windows%\pchealth\helpctr\binaries\HelpHost.exe
• %Windows%\pchealth\helpctr\binaries\HelpSvc.exe
• %Windows%\pchealth\helpctr\binaries\HscUpd.exe
• %Windows%\pchealth\UploadLB\Binaries\UploadM.exe
• %System%\accwiz.exe
• %System%\dpvsetup.exe
• %System%\driverquery.exe
• %System%\mem.exe
• %System%\migpwd.exe
• %System%\mmc.exe
• %System%\mnmsrvc.exe
• %System%\rasautou.exe
• %System%\rasdial.exe
• %System%\shadow.exe
• %System%\tsdiscon.exe
• %Windows%\msagent\agentsvr.exe
• %Windows%\pchealth\helpctr\binaries\helpctr.exe
• %Windows%\pchealth\helpctr\binaries\helphost.exe
• %Windows%\pchealth\helpctr\binaries\helpsvc.exe
• %System%\fontview.exe
• %System%\forcedos.exe
• %System%\mobsync.exe
• %System%\netsh.exe
• %System%\netstat.exe
• %System%\sndvol32.exe
• %System%\sol.exe
• %Windows%\explorer.exe
• %Windows%\twunk_16.exe
• %Windows%\twunk_32.exe
• %Windows%\winhelp.exe
• %Windows%\winhlp32.exe
• %System%\actmovie.exe
• %System%\ahui.exe
• %System%\alg.exe
• %System%\imapi.exe
• %System%\mscdexnt.exe
• %System%\msdtc.exe
• %System%\msg.exe
• %System%\notepad.exe
• %System%\nslookup.exe
• %System%\ntbackup.exe
• %System%\ntkrnlpa.exe
• %System%\osuninst.exe
• %System%\packager.exe
• %System%\pathping.exe
• %System%\pentnt.exe
• %System%\perfmon.exe
• %System%\ping.exe
• %System%\user.exe
• %Windows%\Help\Tours\mmTour\tour.exe

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

マルウェアは、以下のファイルを削除します。

• bad184
• bad6
• bad196
• bad103
• bad168
• bad186
• bad33
• bad128
• bad113
• bad8
• bad187
• bad51
• bad136
• bad120
• bad115
• bad109
• bad189
• bad111
• bad181
• bad170
• bad164
• bad165
• bad160
• bad149
• bad139
• bad123
• bad108
• bad82
• bad77
• bad71
• bad56
• bad25
• bad125
• bad110
• bad100
• bad194
• bad179
• bad74
• bad158
• bad53
• bad147
• bad117
• bad155
• bad39
• bad29
• bad13
• bad116
• bad176
• %Temp%\scs1.tmp
• %Temp%\scs2.tmp

(註：%Temp%は、＜Windows Temporary フォルダ＞のことで、標準設定では "C:\WINNT\Temp" または "C:\Windows\Temp" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %System Root%\vcredist_x86.exe
• %Desktop%\WinPcap_4_1_2.exe

(註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %Desktop%フォルダは、Windows 98 および MEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\デスクトップ" です。 Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\デスクトップ"、Windows 2000、XP、Server 2003の場合は "C:\Documents and Settings\＜ユーザ名＞\デスクトップ" です。)

このウイルス情報は、自動解析システムにより作成されました。