TROJ_GERAL.VTH

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、実行後、自身を削除します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
TcpIpCfg = "Rundll32 %User Profile%\Application Data\ghpsytj.dll MainThread"

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %User Profile%\Application Data\Conf
• %System Root%\fpenjfm.bat

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Profile%\Application Data\ghpsytj.dll
• fpenjfm.bat

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}s.com/1.jpg?ifgdqda
• http://www.{BLOCKED}s.com/1.jpg?kimgrfd
• http://www.{BLOCKED}s.com/1.jpg?pqslicy
• http://www.{BLOCKED}s.com/1.jpg?dqsxwsw
• http://www.{BLOCKED}s.com/1.jpg?lmwrtgd
• http://www.{BLOCKED}s.com/1.jpg?wwihemu
• http://www.{BLOCKED}s.com/1.jpg?vcrtubp
• http://www.{BLOCKED}s.com/1.jpg?tyibeib
• http://www.{BLOCKED}s.com/1.jpg?osfeqqw
• http://www.{BLOCKED}s.com/1.jpg?wanfhix
• http://www.{BLOCKED}s.com/1.jpg?lmoggix
• http://www.{BLOCKED}s.com/1.jpg?mxliybo
• http://www.{BLOCKED}s.com/1.jpg?bpdfpln
• http://www.{BLOCKED}s.com/1.jpg?ctalspa
• http://www.{BLOCKED}s.com/1.jpg?fxtevlx
• http://www.{BLOCKED}s.com/1.jpg?dvjavcb
• http://www.{BLOCKED}s.com/1.jpg?jqoovpg
• http://www.{BLOCKED}s.com/1.jpg?ohptqnu
• http://www.{BLOCKED}s.com/1.jpg?lrkgnsd
• http://www.{BLOCKED}s.com/1.jpg?dhbtsqh
• http://www.{BLOCKED}s.com/1.jpg?snxocya
• http://www.{BLOCKED}s.com/1.jpg?ycawppn
• http://www.{BLOCKED}s.com/1.jpg?tnpnjhb
• http://www.{BLOCKED}s.com/1.jpg?yoofeeo
• http://www.{BLOCKED}s.com/1.jpg?mmemwqu
• http://www.{BLOCKED}s.com/1.jpg?tutfmnx
• http://www.{BLOCKED}s.com/1.jpg?dksfrar
• http://www.{BLOCKED}s.com/1.jpg?mgsotwj
• http://www.{BLOCKED}s.com/1.jpg?kaxahgn
• http://www.{BLOCKED}s.com/1.jpg?jgugnbo
• http://www.{BLOCKED}s.com/1.jpg?nywjhxl
• http://www.{BLOCKED}s.com/1.jpg?pdxkuwq
• http://www.{BLOCKED}s.com/1.jpg?uyvjlwh
• http://www.{BLOCKED}s.com/1.jpg?vsmdtov
• http://www.{BLOCKED}s.com/1.jpg?gqyuvtq
• http://www.{BLOCKED}s.com/1.jpg?npmpcyw
• http://www.{BLOCKED}s.com/1.jpg?nydtvvu
• http://www.{BLOCKED}s.com/1.jpg?selwckl
• http://www.{BLOCKED}s.com/1.jpg?sianjoe
• http://www.{BLOCKED}s.com/1.jpg?pdstlih
• http://www.{BLOCKED}s.com/1.jpg?brmkdva
• http://www.{BLOCKED}s.com/1.jpg?diplpbk
• http://www.{BLOCKED}s.com/1.jpg?dgwdnbd
• http://www.{BLOCKED}s.com/1.jpg?nssbewb
• http://www.{BLOCKED}s.com/1.jpg?xxbmxkr
• http://www.{BLOCKED}s.com/1.jpg?ijtnvxh
• http://www.{BLOCKED}s.com/1.jpg?tecsgdu
• http://www.{BLOCKED}s.com/1.jpg?actfkpj
• http://www.{BLOCKED}s.com/1.jpg?ugfojid
• http://www.{BLOCKED}s.com/1.jpg?eapycwb
• http://www.{BLOCKED}s.com/1.jpg?qmbxkik
• http://www.{BLOCKED}s.com/1.jpg?dpdabnw
• http://www.{BLOCKED}s.com/1.jpg?gxghkqt
• http://www.{BLOCKED}s.com/1.jpg?pgtkbfm
• http://www.{BLOCKED}s.com/1.jpg?qwkbjqd

マルウェアは、実行後、自身を削除します。

このウイルス情報は、自動解析システムにより作成されました。