TROJ_CVIRDAT.DA

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下の無害なファイルを作成します。

• %User Temp%\CVR{random characters 1}.tmp.cvr – contains the System Date
• %User Temp%\CVR(random characters 2}.tmp.cvr – contains result of HTTP Request

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、ファイルをダウンロードします。

• http://{BLOCKED}m.nobodycry.com/news/page{ID number}.html

ただし、情報公開日現在、このWebサイトにはアクセスできません。

情報漏えい

マルウェアは、以下の情報を収集します。

• MD5 hash of Hostname
• System Date
• Hostname

その他

マルウェアが自身の不正活動を実行するためには、以下のコンポーネントが必要になります。

• {malware path}\iusb3mon.dat - detected as TROJ_CVIRDAT.DB

マルウェアが作成する以下の無害なファイルは、コンピュータの日付を含んでいます。

• %User Temp%\CVR{random characters 1}.tmp.cvr

マルウェアが作成する以下の無害なファイルは、HTTPリクエストのエラーコードを含んでいます。

• %User Temp%\CVR(random characters 2}.tmp.cvr

マルウェアが収集する情報は以下のとおりです。

• ホスト名のMD5ハッシュ値
• コンピュータの日付
• ホスト名

マルウェアが自身の不正活動を実行するためには、「TROJ_CVIRDAT.DB」として検出される以下のコンポーネントが必要になります。

• {malware path}\iusb3mon.dat

マルウェアは、ルートキット機能を備えていません。

マルウェアは、脆弱性を利用した感染活動を行いません。