TROJ_FAKEAV.HOY

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、実行後、自身を削除します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %User Profile%\Application Data\529C50CF000DF75B2339D93F2830AC72

(註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Profile%\529C50CF000DF75B2339D93F2830AC72\529C50CF000DF75B2339D93F2830AC72
• %User Profile%\529C50CF000DF75B2339D93F2830AC72\529C50CF000DF75B2339D93F2830AC72.exe

(註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}.173.15:65243/api/urls/?ts=6869a734&affid=47800
• http://{BLOCKED}.173.15:65243/api/stats/install/?{random characters}

マルウェアは、実行後、自身を削除します。

このウイルス情報は、自動解析システムにより作成されました。