TROJ_DLOADR.NDH

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %System Root%\DOCUME~1
• %System Root%\DOCUME~1\Wilbert
• %User Profile%\LOCALS~1
• %User Temp%\nsb5.tmp
• %User Temp%\nsm10.tmp

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %User Temp%\nsw1.tmp
• %User Temp%\nsb5.tmp
• %User Temp%\nshE.tmp
• %User Temp%\nsm10.tmp

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\nsw3.tmp
• %User Temp%\nsb5.tmp\inetc.dll
• %User Temp%\ksuser.exe
• %User Temp%\nsm10.tmp\nsDialogs.dll
• %User Temp%\nsm10.tmp\header.bmp
• %User Temp%\nsm10.tmp\System.dll
• %User Temp%\nsm10.tmp\registry.dll
• %User Temp%\nsm10.tmp\blowfish.dll
• %User Temp%\nsm10.tmp\Math.dll
• %User Temp%\nsm10.tmp\UserInfo.dll
• %User Temp%\nsm10.tmp\GetVersion.dll
• %User Temp%\nsm10.tmp\manlib.dll
• %User Temp%\nsm10.tmp\installog.txt
• %User Temp%\nsm10.tmp\output.txt
• %User Temp%\nsm10.tmp\serlib.dll
• %User Temp%\nsm10.tmp\Offer1.zip
• %User Temp%\nsm10.tmp\Offer2.zip
• %User Temp%\nsm10.tmp\Offer3.zip
• %User Temp%\nsm10.tmp\Offer4.zip
• %User Temp%\nsm10.tmp\nsisunz.dll
• %User Temp%\nsm10.tmp\OfferScreen_122.html
• %User Temp%\nsm10.tmp\img122_1.jpg
• %User Temp%\nsm10.tmp\inner.png
• %User Temp%\nsm10.tmp\OfferScreen_140.html
• %User Temp%\nsm10.tmp\img140_1.png
• %User Temp%\nsm10.tmp\OfferScreen_233.html
• %User Temp%\nsm10.tmp\OfferScreen_12.html
• %User Temp%\nsm10.tmp\img12_1.jpg
• %User Temp%\nsm10.tmp\nsManWeb.dll

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}3fast.com/download.php?ln1+cQ==
• http://www.{BLOCKED}3fast.com/FCL_Co_v1.php
• http://www.{BLOCKED}3fast.com/DS_IMapplication_mon_v2.php
• http://www.{BLOCKED}3fast.com/os/OfferScreen_233.zip
• http://cdn.{BLOCKED}dnfast.us/os/OfferScreen_122.zip
• http://cdn.{BLOCKED}dnfast.us/os/OfferScreen_12.zip
• http://cdn.{BLOCKED}dnfast.us/os/OfferScreen_140.zip

このウイルス情報は、自動解析システムにより作成されました。