TROJ_CUTWAIL.YKJ

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %User Profile%\rotzipzegsac.exe

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
rotzipzegsac = "%User Profile%\rotzipzegsac.exe"

他のシステム変更

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion
AppManagement = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion
rotzipzegsaczap = "{random values}"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}olf1.com
• {BLOCKED}l.co.uk
• {BLOCKED}-co.com
• {BLOCKED}tron.com
• {BLOCKED}.com
• {BLOCKED}if.com
• {BLOCKED}.org.uk
• {BLOCKED}jp.com
• {BLOCKED}iko7.com
• {BLOCKED}-lit.com
• {BLOCKED}teux.fr
• {BLOCKED}-top.cz
• {BLOCKED}lys.com
• {BLOCKED}eton.cz
• {BLOCKED}ed.org
• {BLOCKED}dai.com
• {BLOCKED}-rlm.com
• {BLOCKED}esfer.com
• {BLOCKED}m30ty.com
• {BLOCKED}l.cc
• {BLOCKED}feter.com
• {BLOCKED}rea.com
• {BLOCKED}hotel.is
• {BLOCKED}amhop.com
• {BLOCKED}inc.com
• {BLOCKED}ets.com
• {BLOCKED}kom.pl
• {BLOCKED}ic.us
• {BLOCKED}ara.net
• {BLOCKED}icr.com
• {BLOCKED}igal.com
• {BLOCKED}re.com
• {BLOCKED}i.net
• {BLOCKED}die.com
• {BLOCKED}om.ru
• {BLOCKED}tz.org
• {BLOCKED}se.ch
• {BLOCKED}iteaz.com
• {BLOCKED}debt.net
• {BLOCKED}tea.ru
• {BLOCKED}iatan.pl
• {BLOCKED}lf.org
• {BLOCKED}rmedia.pl
• {BLOCKED}j.org
• {BLOCKED}orhard.pt
• {BLOCKED}swim.com
• {BLOCKED}don.com
• {BLOCKED}ih.com.tr
• {BLOCKED}.cz
• {BLOCKED}com.pt
• {BLOCKED}inex.hu
• {BLOCKED}fprop.com
• {BLOCKED}com.it
• {BLOCKED}tip.hu
• {BLOCKED}owest.com
• {BLOCKED}f.de
• {BLOCKED}ar.com.tr
• {BLOCKED}fa.pt
• {BLOCKED}c.com
• {BLOCKED}o.com
• {BLOCKED}men.co.jp
• {BLOCKED}ko.ru
• {BLOCKED}inne.ro
• {BLOCKED}a.org.au
• {BLOCKED}page.com
• {BLOCKED}erdisc.de
• {BLOCKED}ion.com
• {BLOCKED}f.com.au
• {BLOCKED}tains.org
• {BLOCKED}hodo.net
• {BLOCKED}g.com
• {BLOCKED}nema.com
• {BLOCKED}s.org
• {BLOCKED}at.de
• {BLOCKED}iates.com
• {BLOCKED}etals.com
• {BLOCKED}ijya.com
• {BLOCKED}umich.org
• {BLOCKED}vtam.com
• {BLOCKED}arc.com
• {BLOCKED}mail.com
• {BLOCKED}2.com
• {BLOCKED}ogaku.com
• {BLOCKED}olice.org
• {BLOCKED}uval.es
• {BLOCKED}s.com.au
• {BLOCKED}osin.com
• {BLOCKED}man.net
• {BLOCKED}ylabs.com
• {BLOCKED}akume.com
• {BLOCKED}en.co.uk
• {BLOCKED}mel.net
• {BLOCKED}dra.co.za
• {BLOCKED}si.net
• {BLOCKED}s-dek.com
• {BLOCKED}sindia.in
• {BLOCKED}ic.co.uk
• {BLOCKED}ome.net
• {BLOCKED}sabia.com