TROJ_KUZZLE.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

• %Program Files%\Notepad2CN\License.txt
• %Program Files%\Notepad2CN\Notepad2.ini
• %Program Files%\Notepad2CN\Notepad2.txt
• %Program Files%\Notepad2CN\Notepad2CN.exe
• %Program Files%\Notepad2CN\skins.db
• %Program Files%\Notepad2CN\uninst.exe
• %Program Files%\Notepad2CN\upsoar.ini
• %Start Menu%\Programs\ÔƼÇÊ ±¾
• %Start Menu%\Programs\ÔƼÇÊ ±¾\жÔØ.lnk
• %Start Menu%\Programs\ÔƼÇÊ ±¾\ÔƼÇÊ ±¾.lnk
• %Desktop%\ÔƼÇÊ ±¾.lnk
• {malware path}\net.dat ← encrypted binary
• {malware path}\setup.dat ← installer for Notepad2CN
• {malware path}\upsoar.ini ← configuration file

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.)

マルウェアは、以下のフォルダを作成します。

• %Program Files%\Notepad2CN

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}uazi.com/0/sts.html
• http://www.{BLOCKED}hyk.com/1.dll
• http://www.{BLOCKED}jhf.com/1.dll