TROJ_GORIADU.SMZ

マルウェアは、正規の動画再生アプリケーションを装うファイルをインストールします。

マルウェアは、特定のWebサイトにアクセスします。 ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

マルウェアは、特定のWebサイトにアクセスします。ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

• TROJ_FKEPLAYR.CH

インストール

マルウェアは、以下のコンポーネントファイルを作成します。

• %User Profile%\Start Menu\Programs\BoHu¸ßÇåÓ°Òô\BoHu¸ßÇåÓ°Òô.lnk
• %User Profile%\Start Menu\Programs\BoHu¸ßÇåÓ°Òô\жÔØBoHu¸ßÇåÓ°Òô.lnk
• %Program Files%\BoHu¸ßÇåÓ°Òô\UUPlayer.exe
• %Program Files%\BoHu¸ßÇåÓ°Òô\loading.gif
• %Program Files%\BoHu¸ßÇåÓ°Òô\main.ini
• %Program Files%\BoHu¸ßÇåÓ°Òô\uninst.exe

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。)

マルウェアは、以下のフォルダを作成します。

• %User Profile%\Start Menu\Programs\BoHu¸ßÇåÓ°Òô
• %Program Files%\BoHu¸ßÇåÓ°Òô

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。)

その他

マルウェアは、特定のWebサイトにアクセスします。ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://uu.{BLOCKED}v.net/index.htm

ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、正規の動画再生アプリケーションを装うファイルをインストールします。