TROJ_KILLWIN.AS

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %User Profile%\Internet Explorer\brndlog.txt
• %User Temp%\DD_DEP~1.TXT
• %User Temp%\DD_DOT~2.TXT
• %User Temp%\DD_DOT~1.TXT
• %User Temp%\DD_DOT~3.TXT
• %User Temp%\DD_MSX~1.TXT
• %User Temp%\DD_NET~2.TXT
• %User Temp%\DD_NET~1.TXT
• %User Temp%\DD_NET~3.TXT
• %User Temp%\DD_NET~4.TXT
• %User Temp%\DD343F~1.TXT
• %User Temp%\DD_RGB~1.TXT
• %User Temp%\DD_VCR~2.TXT
• %User Temp%\DD_VCR~1.TXT
• %User Temp%\DD_WCF~2.TXT
• %User Temp%\DD_WCF~1.TXT
• %User Temp%\dd_WIC.txt
• %User Temp%\dd_XPS.txt
• %User Temp%\MICROS~1.TXT
• %User Temp%\MICROS~2.TXT
• %User Temp%\MICROS~3.TXT
• %User Temp%\UXEVEN~1.TXT
• %Application Data%\Microsoft\WALLPA~1.BMP
• %Temporary Internet Files%\Content.IE5\09RWHJQN\BOX02_~1.GIF
• %Temporary Internet Files%\Content.IE5\BVLBNMKH\BOX04_~1.GIF
• %Temporary Internet Files%\Content.IE5\BVLBNMKH\BOX08_~1.GIF
• %Temporary Internet Files%\Content.IE5\BVLBNMKH\HEADER~1.GIF
• %Temporary Internet Files%\Content.IE5\ZDGZNKA5\BACKGR~1.GIF
• %Temporary Internet Files%\Content.IE5\ZDGZNKA5\BOX06_~1.GIF
• %Temporary Internet Files%\Content.IE5\ZSGKJKO6\FOOTER~1.GIF
• %User Profile%\Templates\winword.doc
• %User Profile%\Templates\winword2.doc
• %User Profile%\Templates\powerpnt.ppt
• %User Temp%\MICROS~1.HTM
• %User Temp%\MICROS~2.HTM
• %User Profile%\Templates\sndrec.wav
• %User Profile%\Templates\excel.xls
• %User Profile%\Templates\excel4.xls

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %Temporary Internet Files%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Temporary Internet Files"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Microsoft\Windows\Temporary Internet Files" です。)

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.mp3 = "winword.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.wma = "excel.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.ppt = "iexplore.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.avi = "notepad.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.jpg = "rawfile "

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.mpeg = ".dll "

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.mpg = ".mid "

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.html = "wmplayer.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.htm = "wmplayer.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.wmv = "dvixfile "

HKEY_LOCAL_MACHINE\SOFTWARE\Classes
.swf = ".avi "

このウイルス情報は、自動解析システムにより作成されました。