TROJ_CVE20120158.RT

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを改変します。

• {malware path and file name} - modifies itself into a normal file

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

その他

マルウェアは、以下のファイル（自身）をノーマルファイルに改変します。

• {malware path and file name}

マルウェアは、以下のソフトウェアの脆弱性を利用して不正なコードを実行します。

• MSCOMCTL.OCX RCE Vulnerability (CVE-2012-0158)

この不正なコードは、「BKDR_EVILOGE.SM1」として検出される実行可能な不正コードをプロセス"WINWORD.exe"に組み込みます。

マルウェアは、ルートキット機能を備えていません。