TROJ_FAKEDOBE.AC

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %Windows%\FlashTopia\stp.exe

(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

マルウェアは、以下のフォルダを作成します。

• %Windows%\FlashTopia
• %Windows%\FlashTopia\html
• %Windows%\FlashTopia\images
• %Windows%\FlashTopia\js
• %System Root%\Google
• %System Root%\Google\Chrome
• %System Root%\Google\Chrome\User Data
• %System Root%\Google\Chrome\User Data\Profile 1
• %System Root%\Google\Chrome\User Data\Profile 2
• %System Root%\Google\Chrome\User Data\Profile 3
• %System Root%\Google\Chrome\User Data\Profile 4
• %System Root%\Google\Chrome\User Data\Profile 5
• %Application Data%\Google
• %Application Data%\Google\Chrome
• %Application Data%\Google\Chrome\User Data
• %Application Data%\Google\Chrome\User Data\Default
• %System Root%\Yandex
• %System Root%\Yandex\YandexBrowser
• %System Root%\Yandex\YandexBrowser\User Data
• %System Root%\Yandex\YandexBrowser\User Data\Default

(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。. %System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Adobe Flash Player Installer = "%Windows%\taskmgrse.exe"

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %Windows%\Microsoft.NET\Framework\v2.0.50727\config\security.config.cch.576.46640
• %Windows%\Microsoft.NET\Framework\v2.0.50727\config\enterprisesec.config.cch.576.46640
• %User Profile%\v2.0.50727.42\security.config.cch.576.46843

(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %Windows%\taskmgrse.exe
• %Application Data%\Google\Chrome\User Data\Default\Preferences
• %System Root%\Google\Chrome\User Data\Default\Preferences
• %System Root%\Google\Chrome\User Data\Profile 1\Preferences
• %System Root%\Google\Chrome\User Data\Profile 2\Preferences
• %System Root%\Google\Chrome\User Data\Profile 3\Preferences
• %System Root%\Google\Chrome\User Data\Profile 4\Preferences
• %System Root%\Google\Chrome\User Data\Profile 5\Preferences
• %Application Data%\Yandex\YandexBrowser\User Data\Default\Preferences
• %System Root%\Yandex\YandexBrowser\User Data\Default\Preferences
• %Windows%\FlashTopia\js\pnl.request.js
• %Windows%\FlashTopia\html\debug.html
• %Windows%\FlashTopia\html\options.html
• %Windows%\FlashTopia\js\fbpz.background.js
• %Windows%\FlashTopia\js\fbpz.options.js
• %Windows%\FlashTopia\js\rg3.fbphotozoom.js
• %Windows%\FlashTopia\js\rg3.storage.js
• %Windows%\FlashTopia\js\rg3.util.js
• %Windows%\FlashTopia\js\rg3.webhome.js
• %Windows%\FlashTopia\manifest.json
• %Windows%\FlashTopia\images\bg.noise.png
• %Windows%\FlashTopia\images\help.app_icon.png
• %Windows%\FlashTopia\images\icon.128.png
• %Windows%\FlashTopia\images\icon.16.png
• %Windows%\FlashTopia\images\icon.16.comments.png
• %Windows%\FlashTopia\images\icon.16.likes.png
• %Windows%\FlashTopia\images\icon.16.tag.png
• %Windows%\FlashTopia\images\icon.48.png
• %Windows%\FlashTopia\images\loading.gif
• %Windows%\FlashTopia\images\logo.text.409x86.png

このウイルス情報は、自動解析システムにより作成されました。