TROJ_DLOADR.AUSULP

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

(Only present if Windows Major version is below 6)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
dl = {malware path and filename}

作成活動

マルウェアは、以下のファイルを作成します。

• {malware path}\config.ini - configuration file

その他

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• http://dev.{BLOCKED}k.com.cn/dl/GetUpDateInfo.php?Uid={value}&Mid={value}&AppVer={malware version}&SysVer={os version}&Is64={value}&InstTime={value}&DefBrowser={value}&Sd={value}&Sign={value}
• http://dev.{BLOCKED}k.com.cn/dl/stat.php?Uid={value}&Mid={value}&AppVer={malware version}&SysVer={OS Version}&Is64={value}&InstTime={value}&DefBrowser={value}&Sd={value}&Sign={value}
• http://dev.{BLOCKED}k.com.cn/dl/SoftList.php?IsFirst={value}&Uid={value}&Mid={value}&AppVer={malware version}&SysVer={OS Version}&Is64={value}&InstTime={value}&DefBrowser={value}&Sd={value}&Sign={value}
• http://dev.{BLOCKED}k.com.cn/dl/StatisticsPopularize.php?Id={value}&Success={value}

＜補足＞
作成活動

マルウェアは、以下の環境設定ファイルを作成します。

• {マルウェアのパス}\config.ini

マルウェアは以下を実行します。