TROJ_DLDR.HC

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %Application Data%\Feeds

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
googleupdate = "%Application Data%\Feeds\conhost.exe"

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %System%\info.txt
• %System%\145968.txt

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %Application Data%\Feeds\conhost.exe
• %Application Data%\config
• %System%\79234.txt
• %System%\79734.txt
• %System%\82375.txt
• %System%\97062.txt
• %System%\116843.txt
• %System%\119875.txt
• %System%\120156.txt
• %System%\120437.txt
• %System%\120718.txt
• %System%\122953.txt
• %System%\125078.txt
• %System%\125343.txt
• %System%\125640.txt
• %System%\125906.txt
• %System%\127640.txt
• %System%\127906.txt
• %System%\128203.txt
• %System%\128468.txt
• %System%\129453.txt
• %System%\129734.txt
• %System%\130953.txt
• %System%\131234.txt
• %System%\131500.txt
• %System%\134140.txt
• %System%\137531.txt
• %System%\137796.txt
• %System%\138062.txt
• %System%\138343.txt
• %System%\138625.txt
• %System%\138890.txt
• %System%\139156.txt
• %System%\139421.txt
• %System%\139703.txt
• %System%\139968.txt
• %System%\140234.txt
• %System%\141546.txt
• %System%\141812.txt
• %System%\143296.txt
• %System%\145421.txt
• %System%\145703.txt

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}c.org.tw/images/temp_10.gif
• http://update.{BLOCKED}g.ca/cgi/online.asp?{random characters}
• http://update.{BLOCKED}g.ca/cgi/CWS10D102.txt

このウイルス情報は、自動解析システムにより作成されました。