解析者: Anthony Joe Melgarejo   

 別名:

Trojan.Gatak!gen3 (Symantec)

 プラットフォーム:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

マルウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。

  詳細

ファイルサイズ 239,104 bytes
タイプ EXE
発見日 2013年5月16日

侵入方法

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

その他

マルウェアは、以下のファイルを開きます。

  • %Application Data%\Microsoft\{random folder name}\{random filename}
    • such as %Application Data%\Microsoft\Sqy\raobvz

(註:%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\<ユーザ名>\AppData\Roaming" です。)

マルウェアが自身の不正活動を実行するためには、以下のコンポーネントが必要になります。

  • %Application Data%\Microsoft\{random folder name}\{random filename}
    • such as %Application Data%\Microsoft\Sqy\raobvz

(註:%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\<ユーザ名>\AppData\Roaming" です。)

マルウェアが自身の不正活動を実行するためには、メインとなるコンポーネントが必要になります。