TROJ_CUTWAIL.YKM

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、実行後、自身を削除します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %User Profile%\xanacnuonixa.exe

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
xanacnuonixa = "%User Profile%\xanacnuonixa.exe"

他のシステム変更

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion
AppManagement = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion
xanacnuonixazap = "{random values}"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}j.org
• {BLOCKED}ya.com
• {BLOCKED}al.com
• {BLOCKED}rd.pt
• {BLOCKED}a.ru
• {BLOCKED}op.com
• {BLOCKED}t.de
• {BLOCKED}ns.org
• {BLOCKED}es.com
• {BLOCKED}ne.ro
• {BLOCKED}n.co.uk
• {BLOCKED}i.com
• {BLOCKED}e.ch
• {BLOCKED}a.org.au
• {BLOCKED}a.co.za
• {BLOCKED}an.pl
• {BLOCKED}c.com
• {BLOCKED}f.com
• {BLOCKED}a.com
• {BLOCKED}do.net
• {BLOCKED}f1.com
• {BLOCKED}c.com
• {BLOCKED}nj.com
• {BLOCKED}n.com
• {BLOCKED}a.net
• {BLOCKED}e.org
• {BLOCKED}p.cz
• {BLOCKED}ch.org
• {BLOCKED}m.ru
• {BLOCKED}e.com
• {BLOCKED}si.net
• {BLOCKED}m.pl
• {BLOCKED}ma.com
• {BLOCKED}s.org
• {BLOCKED}2.com
• {BLOCKED}x.fr
• {BLOCKED}s.com.au
• {BLOCKED}p.hu
• {BLOCKED}c.us
• {BLOCKED}a.in
• {BLOCKED}o.ru
• {BLOCKED}o.com
• {BLOCKED}er.com
• {BLOCKED}op.com
• {BLOCKED}x.hu
• {BLOCKED}ku.com
• {BLOCKED}l.co.uk
• {BLOCKED}ls.com
• {BLOCKED}n.net
• {BLOCKED}c.com
• {BLOCKED}st.com
• {BLOCKED}om.pt
• {BLOCKED}m.com
• {BLOCKED}ty.com
• {BLOCKED}er.com
• {BLOCKED}p.org.uk
• {BLOCKED}ek.com
• {BLOCKED}tz.org
• {BLOCKED}d.org
• {BLOCKED}l.es
• {BLOCKED}h.com.tr
• {BLOCKED}me.com
• {BLOCKED}t.com
• {BLOCKED}t.net
• {BLOCKED}e.com
• {BLOCKED}l.com
• {BLOCKED}a.pt
• {BLOCKED}7.com
• {BLOCKED}6.com
• {BLOCKED}g.com
• {BLOCKED}s.com
• {BLOCKED}az.com
• {BLOCKED}r.com
• {BLOCKED}l.net
• {BLOCKED}bs.com
• {BLOCKED}n.co.jp
• {BLOCKED}n.com
• {BLOCKED}bia.com
• {BLOCKED}e.com
• {BLOCKED}i.net
• {BLOCKED}f.com.au
• {BLOCKED}dia.pl
• {BLOCKED}m.it
• {BLOCKED}m.com
• {BLOCKED}sc.de
• {BLOCKED}p.com
• {BLOCKED}f.de
• {BLOCKED}f.org
• {BLOCKED}l.cc
• {BLOCKED}n.com
• {BLOCKED}o.com
• {BLOCKED}m.com
• {BLOCKED}m.cz
• {BLOCKED}ic.co.uk
• {BLOCKED}el.is
• {BLOCKED}e.net
• {BLOCKED}n.cz
• {BLOCKED}in.com
• {BLOCKED}ts.com
• {BLOCKED}erl.de

マルウェアは、実行後、自身を削除します。