TROJ_FOOSACE.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを削除します。

• ?_CHAR(0x14)_\DOCUME~1\Wilbert\LOCALS~1\Temp\jhuhugit.temp

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Environment
UserInitMprLogonScript = "%User Profile%\Application Data\fvecer.bat"

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\jhuhugit.temp
• %User Profile%\Application Data\fvecer.bat
• %User Profile%\Application Data\api-ms-win-downlevel-profile-l1-1-0.dll
• %User Temp%\api-ms-win-downlevel-profile-l1-1-0.dll

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}e.com/61MbDN/TSf/Ztc/n6H8.htm/?kJa=1Spk1PTPpeqwyaTrx4k=
• http://www.{BLOCKED}e.com/u1/9RINe/xYG/k/2YoVEgD.zip/?R3=SdTi1mgxI+gsNyLpW3c=
• http://www.{BLOCKED}e.com/0APuO/4sP.htm/?BW=62fhwsqCIPyOhCH9+cQ=
• http://www.{BLOCKED}e.com/yaNUe4/La.zip/?d=LLEMxQ1UzftJUsz6PhI=
• http://www.{BLOCKED}e.com/oUyi/WB8B/m9/WWWx/bP/LtK.xml/?5b=w+GxxuIEcPimAnH50UI=
• http://www.{BLOCKED}e.com/L7chFP/VYCj/PSZQ/kw3BgUO.zip/?9Gq=4/63xsIbdviGHXf58V0=
• http://www.{BLOCKED}e.com/H/x/8s/C/nPf9Bky.pdf/?Gok=GmqPUjuPTmx/iU9tCMk=
• http://www.{BLOCKED}e.com/MZC9s4/vp3/J/RSWDrP/Cx609/UBZDIQ.xml/?q=JJF/UwV0vm1Bcr9sNjI=
• http://www.{BLOCKED}e.com/mNu/MatV/v/kJp/zqLK/u.htm/?m=bvYeU08T320LFd5sfFU=
• http://www.{BLOCKED}e.com/MA8/Gj/hu0xz/m5K/lBc.xml/?OZ=N50VUxZ41G1SftVsJT4=
• http://www.{BLOCKED}e.com/wS/JIs/DfHL/C.xml/?hwi=5W8UU8SK1W2AjNRs98w=
• http://www.{BLOCKED}e.com/0i6n/oqHr/d.zip/?YL=gsJxYqMnsFznIbFdkGE=
• http://www.{BLOCKED}e.com/PyFm/Zt/H/IsS.xml/?y2=mKRSfrlBk0D9R5JBigc=
• http://www.{BLOCKED}e.com/QtL/6s/lH1t.xml/?I=/Auyft3uc0CZ6HJB7qg=
• http://www.{BLOCKED}e.com/EBMKz/7xIx/mxy/ugcp/qmn.xml/?m=SFaQfmmzUUAttVBBWvU=
• http://www.{BLOCKED}e.com/eVBPfc/rtCdR.htm/?Cf=1NhmffU9p0OxO6ZCxns=
• 216.58.194.164
• 192.111.146.185
• 204.11.56.48
• 45.55.91.45

このウイルス情報は、自動解析システムにより作成されました。