TROJ_FAKEAV.BYL

マルウェアは、リモートサイトから他の不正プログラムもしくはアドウェア等にダウンロードされ、コンピュータに侵入します。 マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

マルウェアは、特定のWebサイトにアクセスします。これにより、不正リモートユーザにマルウェアのインストールが知らされます。また、不正なファイルがダウンロードされます。この結果、感染コンピュータは、さらなる他の脅威にさらされることとなります。

マルウェアは、偽のウイルス対策製品をインストールします。 マルウェアは、偽のセキュリティソフトを装った不正活動をします。マルウェアは、偽の警告およびスキャン結果を表示し、また、自身をインストールする際、他のアプリケーションもインストールします。このインストールされたアプリケーションもこのマルウェアとして検出されます。 マルウェアは、ユーザの感染を通知する偽の警告を表示します。また、感染したコンピュータの偽のスキャン結果を表示します。スキャンが完了すると、ユーザに製品の購入を要求します。ユーザが偽の製品の購入しようとすると、ユーザをWebサイトにリダイレクトしてクレジットカード番号といった個人情報を要求します。

侵入方法

マルウェアは、リモートサイトから他の不正プログラムもしくはアドウェア等にダウンロードされ、コンピュータに侵入します。

マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_CLASSES_ROOT\.exe\DefaultIcon

HKEY_CLASSES_ROOT\.exe\shell

HKEY_CLASSES_ROOT\exefile

マルウェアは、以下のレジストリ値を追加します。

HKEY_CLASSES_ROOT\.exe\DefaultIcon
(Default) = "%1"

HKEY_CLASSES_ROOT\.exe\shell\
open\command
(Default) = "{malware path and file name} -a %1 %*"

HKEY_CLASSES_ROOT\.exe\shell\
open\command
IsolatedCommand = "%1 %*"

HKEY_CLASSES_ROOT\.exe\shell\
runas\command
(Default) = "%1 %*"

HKEY_CLASSES_ROOT\.exe\shell\
runas\command
IsolatedCommand = "%1 %*"

HKEY_CLASSES_ROOT\exefile
Content Type = "application/x-msdownload"

HKEY_CLASSES_ROOT\exefile\shell\
open\command
IsolatedCommand = "%1 %*"

HKEY_CLASSES_ROOT\exefile\shell\
runas\command
IsolatedCommand = "%1 %*"

マルウェアは、以下のレジストリ値を変更します。

HKEY_CLASSES_ROOT\exefile\shell\
open\command
(Default) = "{malware path and file name} -a "%1" %*"

(註：変更前の上記レジストリ値は、「"%1" %*」となります。)

ダウンロード活動

マルウェアは、以下の不正Webサイトにアクセスします。

• http://{BLOCKED}nedubuc.com

その他

マルウェアは、偽のウイルス対策製品をインストールします。

マルウェアは、偽のセキュリティソフトを装った不正活動をします。マルウェアは、偽の警告およびスキャン結果を表示し、また、自身をインストールする際、他のアプリケーションもインストールします。このインストールされたアプリケーションもこのマルウェアとして検出されます。

マルウェアは、ユーザの感染を通知する偽の警告を表示します。また、感染したコンピュータの偽のスキャン結果を表示します。スキャンが完了すると、ユーザに製品の購入を要求します。ユーザが偽の製品の購入しようとすると、ユーザをWebサイトにリダイレクトしてクレジットカード番号といった個人情報を要求します。