TROJ_DROPPR.YYUV

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを削除します。

• ?_CHAR(0x14)_\DOCUME~1\Wilbert\LOCALS~1\Temp\jhuhugit.temp

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Environment
UserInitMprLogonScript = "%User Profile%\Application Data\fvecer.bat"

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\jhuhugit.temp
• %User Profile%\Application Data\fvecer.bat
• %User Profile%\Application Data\api-ms-win-downlevel-profile-l1-1-0.dll
• %User Temp%\api-ms-win-downlevel-profile-l1-1-0.dll

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}e.com/hhB/GM/kA6/8cJi6/vQ3AV/oYBACh.htm/?n=GFbqrzmzK5F9tSqQCvU=
• http://www.{BLOCKED}e.com/A2K/LR3klB/6Fm/nDAt/OV0.zip/?Hz=90qlrNavZJKSqWWT5ek=
• http://www.{BLOCKED}e.com/AGO/NxUi.zip/?7M=2k7KrPurC5K/rQqTyO0=
• http://www.{BLOCKED}e.com/lCEWc/h1/lWXeR9g.htm/?g=6eM/q8gG/pWMAP+U+0A=
• http://www.{BLOCKED}e.com/vPZ45d/4r/WD/00BlA.zip/?Sc=PyzBrB7JAJJazwGTLY8=
• http://www.{BLOCKED}e.com/tluJ/y/O.xml/?Dk=BnjbrCedGpJjmxuTFNs=
• http://www.{BLOCKED}e.com/MNGl86/LG8ng/GmqK6V/bWG1/zzktn.xml/?8oz=xr+LjOdaSrKjXEuz1Bw=
• http://www.{BLOCKED}e.com/UmE/N/vqbsD.xml/?6G=74mgjM5sYbKKamCz/So=
• http://www.{BLOCKED}e.com/2o1Xo/K/ma.zip/?zPL=ZGOgjEWGYbIBgGCzdsA=
• http://www.{BLOCKED}e.com/3i/Co3t/gWEiQ0/Tj/Y.xml/?a=7C3jjM3IIrKJziOz/o4=
• http://www.{BLOCKED}e.com/35/B.zip/?Hh=weDijOAFI7KkAyKz00M=
• http://www.{BLOCKED}e.com/DA6eq2/5pNaJ/qd8H.xml/?J=SdV7kGgwuq4sNruvW3Y=
• 216.58.192.4
• 192.111.146.185
• 204.11.56.48
• 45.55.91.45

このウイルス情報は、自動解析システムにより作成されました。