TROJ_DLOAD.QYUA

マルウェアは、リモートサイトから他のマルウェアまたはグレイウェアにダウンロードされ、コンピュータに侵入します。

マルウェアは、Internet Explorer（IE）のウィンドウを非表示で開きます。 マルウェアは、実行後、自身を削除します。

侵入方法

マルウェアは、リモートサイトから以下のマルウェアまたはグレイウェアにダウンロードされ、コンピュータに侵入します。

• HTML_EXPLT.QYUA

インストール

マルウェアは、以下のファイルを作成し実行します。

• %System%\drivers\com32.sys - detected as RTKT_MDIEXP.QYUA
• %System%\com32.dll - also detected as TROJ_DLOAD.QYUA

(註：%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

マルウェアは、以下の無害なファイルを作成します。

• %System%\VersionKey.ini

(註：%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

マルウェアは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• RktDownload{random numbers}

その他

マルウェアは、IEのウィンドウを非表示で開きます。

マルウェアは、実行後、自身を削除します。