TROJ_DEMP.B

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、実行後、自身を削除します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\~D35463.tmp
• %User Temp%\~D35464.tmp
• %User Temp%\tmp.dat
• %User Temp%\tmp.dll
• %User Temp%\332296
• %User Temp%\332296.lz
• %User Temp%\340031
• %User Temp%\340031.lz
• %User Profile%\LOCALS~1\WinHttp.exe

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}.2.27:80/login.jsp?cx=ymokac1161670G88E2
• http://{BLOCKED}.2.27:80/security.jsp?ya=koeuvg1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?ew=njhxnv1161670G88E2
• http://{BLOCKED}.2.27:80/login.jsp?lp=embhta1161670G88E2
• http://{BLOCKED}.2.27:80/page.jsp?ge=qqywpu1161670G88E2
• http://{BLOCKED}.2.27:80/about.jsp?zm=kzpvlf1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?hh=mqpmyw1161670G88E2
• http://{BLOCKED}.2.27:80/parse.jsp?xy=ojfxli1161670G88E2
• http://{BLOCKED}.2.27:80/default.jsp?sk=lozhzv1161670G88E2
• http://{BLOCKED}.2.27:80/parse.jsp?bj=kqiycg1161670G88E2
• http://{BLOCKED}.2.27:80/login.jsp?wt=ilewij1161670G88E2
• http://{BLOCKED}.2.27:80/login.jsp?pv=tgbtdn1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?pn=yftxef1161670G88E2
• http://{BLOCKED}.2.27:80/user.jsp?ii=ttqvqy1161670G88E2
• http://{BLOCKED}.2.27:80/query.jsp?fo=djpria1161670G88E2
• http://{BLOCKED}.2.27:80/parse.jsp?va=xmkhds1161670G88E2
• http://{BLOCKED}.2.27:80/user.jsp?nr=hjcmrt1161670G88E2
• http://{BLOCKED}.2.27:80/default.jsp?lb=lxmfzw1161670G88E2
• http://{BLOCKED}.2.27:80/process.jsp?ic=qhtgxt1161670G88E2
• http://{BLOCKED}.2.27:80/query.jsp?nt=snwhrj1161670G88E2
• http://{BLOCKED}.2.27:80/parse.jsp?qg=vvvmbs1161670G88E2
• http://{BLOCKED}.2.27:80/user.jsp?tt=zrruhc1161670G88E2
• http://{BLOCKED}.2.27:80/process.jsp?ep=jcejsu1161670G88E2
• http://{BLOCKED}.2.27:80/process.jsp?wi=izsbcj1161670G88E2
• http://{BLOCKED}.2.27:80/about.jsp?tb=qwrwjg1161670G88E2
• http://{BLOCKED}.2.27:80/default.jsp?vl=rqphpm1161670G88E2
• http://{BLOCKED}.2.27:80/user.jsp?ct=rfurnu1161670G88E2
• http://{BLOCKED}.2.27:80/about.jsp?tb=yztwgr1161670G88E2
• http://{BLOCKED}.2.27:80/login.jsp?sm=tztwxu1161670G88E2
• http://{BLOCKED}.2.27:80/parse.jsp?kl=pvbixq1161670G88E2
• http://{BLOCKED}.2.27:80/process.jsp?gd=ukddku1161670G88E2
• http://{BLOCKED}.2.27:80/user.jsp?tg=khaaxc1161670G88E2
• http://{BLOCKED}.2.27:80/about.jsp?rh=izxvoo1161670G88E2
• http://{BLOCKED}.2.27:80/page.jsp?ae=uhgqhp1161670G88E2
• http://{BLOCKED}.2.27:80/query.jsp?qq=qdxqci1161670G88E2
• http://{BLOCKED}.2.27:80/about.jsp?jm=togtwd1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?ln=rjafqg1161670G88E2
• http://{BLOCKED}.2.27:80/login.jsp?vv=xnbwmm1161670G88E2
• http://{BLOCKED}.2.27:80/security.jsp?df=qkefij1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?op=kjxrpy1161670G88E2
• http://{BLOCKED}.52.221:80/login.jsp?jg=vuliof1161670G88E2
• http://{BLOCKED}.52.221:443/process.jsp?yw=xdcapa1161670G88E2
• http://{BLOCKED}.2.27:80/user.jsp?nt=pzrfvi1161670G88E2
• http://{BLOCKED}.2.27:80/page.jsp?st=avrwtk1161670G88E2
• http://{BLOCKED}.2.27:80/parse.jsp?gw=yzidaw1161670G88E2
• http://{BLOCKED}.2.27:80/default.jsp?pz=waevsm1161670G88E2
• http://{BLOCKED}.2.27:80/security.jsp?tg=yxgveq1161670G88E2
• http://{BLOCKED}.2.27:80/default.jsp?uw=mxtvkh1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?tf=amnyir1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?vm=kfydav1161670G88E2
• http://{BLOCKED}.2.27:80/default.jsp?tb=qkrysg1161670G88E2
• http://{BLOCKED}.2.27:80/parse.jsp?ll=qoxkdz1161670G88E2
• http://{BLOCKED}.2.27:80/process.jsp?vu=wfzjsy1161670G88E2
• http://{BLOCKED}.2.27:80/default.jsp?ph=sotfqf1161670G88E2
• http://{BLOCKED}.2.27:80/page.jsp?ar=plclsl1161670G88E2
• http://{BLOCKED}.2.27:80/process.jsp?ge=myklpz1161670G88E2
• http://{BLOCKED}.2.27:80/login.jsp?ym=evpxti1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?iv=akgxxj1161670G88E2
• http://{BLOCKED}.2.27:80/about.jsp?sm=mhyklb1161670G88E2
• http://{BLOCKED}.2.27:80/parse.jsp?ti=cwzvsn1161670G88E2
• http://{BLOCKED}.2.27:80/default.jsp?iu=ykbryy1161670G88E2
• http://{BLOCKED}.2.27:80/parse.jsp?gr=cjwkle1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?cm=ppphdi1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?ll=lxtwnq1161670G88E2
• http://{BLOCKED}.2.27:80/index.jsp?ww=fxjtdu1161670G88E2
• http://{BLOCKED}.2.27:80/parse.jsp?th=ytnzkf1161670G88E2
• http://{BLOCKED}.2.27:80/user.jsp?ey=pkuett1161670G88E2
• http://{BLOCKED}.2.27:80/query.jsp?al=camrza1161670G88E2
• http://{BLOCKED}.2.27:80/about.jsp?tr=uxiygg1161670G88E2
• http://{BLOCKED}.2.27:80/page.jsp?df=ymhqsd1161670G88E2
• http://{BLOCKED}.2.27:80/about.jsp?dx=xfuihd1161670G88E2
• http://{BLOCKED}.2.27:80/security.jsp?bj=cexmjz1161670G88E2
• http://{BLOCKED}.2.27:80/login.jsp?wh=caznjt1161670G88E2

マルウェアは、実行後、自身を削除します。

このウイルス情報は、自動解析システムにより作成されました。