TROJ_OLGAME.ITW

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %Program Files%\Common Files\sfbsbvy\coiome.exe

(註：%Program Files%は、標準設定では "C:\Program Files" です。)

マルウェアは、以下のフォルダを作成します。

• %Program Files%\Common Files\sfbsbvy

(註：%Program Files%は、標準設定では "C:\Program Files" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
Shell = "Explorer.exe"

(註：変更前の上記レジストリ値は、「Explorer.exe」となります。)

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %Program Files%\Common Files\sfbsbvy\coiome.exe
• %Program Files%\YFC.hta
• %System%\tccj.dll
• %Windows%\QQSAFER.EXE
• %Program Files%\common files\Microsoft Shared\MSInfo\iejore.exe
• %Windows%\Qedie\conime.exe
• %Windows%\°Ù¶ÈÒ»ÏÂ.url
• %Desktop%\°Ù¶ÈÒ»ÏÂ.url
• %Desktop%\hao123.url
• %Desktop%\360°²È«ä¯ÀÀÆ÷.lnk
• %Windows%\ModFan\mone.dll
• %Windows%\UoDo\game.dll
• \w3wp.exe
• \pagefile.exe
• \vdswho.dll
• \vdswho.nls
• %System Root%\autorun.inf
• d:\autorun.inf
• e:\autorun.inf
• f:\autorun.inf
• %System Root%\w3wp.exe
• d:\w3wp.exe
• e:\w3wp.exe
• f:\w3wp.exe

(註：%Program Files%は、標準設定では "C:\Program Files" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。. %Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %Desktop%フォルダは、Windows 98 および MEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\デスクトップ" です。 Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\デスクトップ"、Windows 2000、XP、Server 2003の場合は "C:\Documents and Settings\＜ユーザ名＞\デスクトップ" です。. %System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %Program Files%\GHO.hta
• %Desktop%\2345ÍøÖ·µ¼º½.url

(註：%Program Files%は、標準設定では "C:\Program Files" です。. %Desktop%フォルダは、Windows 98 および MEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\デスクトップ" です。 Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\デスクトップ"、Windows 2000、XP、Server 2003の場合は "C:\Documents and Settings\＜ユーザ名＞\デスクトップ" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://t.{BLOCKED}0.com/b.jpg

このウイルス情報は、自動解析システムにより作成されました。