TROJ_MSIL.FS

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %User Profile%\Application Data\jKrvSGxBA
• %System Root%\585006
• %System Root%\584906
• %System Root%\585006\584907
• %System Root%\585006\584908
• %System Root%\585006\584909

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

他のシステム変更

マルウェアは、以下のファイルを削除します。

• {malware path and file name}:zone.identifier

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software
vVWKwt/7rNKA9xYFr5S9qg== = "Ckiw9d8Cr5r/cEnh/kxolQ=="

HKEY_CURRENT_USER\Software
a+w32xfNxSsNPF6m38VZaQ== = "RqAOSrbabUv8a7O+6nxssg=="

作成活動

マルウェアは、以下のファイルを作成します。

• %User Profile%\jKrvSGxBA\6769.xml
• %User Startup%\KghDDYNXdLBf.lnk
• %System Root%\82e370622359ad24112ca0f216b6d1843c208704
• %System Root%\585006\584909\1

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %User Startup%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup" 、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、" C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

このウイルス情報は、自動解析システムにより作成されました。