TROJ_SWISYN.BY
別名:
Kaspersky : Trojan.Win32.Swisyn.afrk; Sophos : Mal/VB-S
プラットフォーム:
Windows 2000, XP, Server 2003
危険度:
ダメージ度:
感染力:
感染確認数:
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
はい
感染報告の有無 :
はい
概要
ただし、情報公開日現在、このWebサイトにはアクセスできません。
詳細
ファイルサイズ 10/12/2009 bytes
タイプ PE
メモリ常駐 はい
発見日 2009年10月12日
侵入方法
ただし、情報公開日現在、このWebサイトにはアクセスできません。
インストール
マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。
- %WINDOWS%\winlogon.exe
自動実行方法
マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Winlogon = %WINDOWS%\winlogon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Winlogon = %WINDOWS%\winlogon.exe
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://{BLOCKED}ru.net/DATA
- http://{BLOCKED}ru.net/DOZ
- http://{BLOCKED}ru.net/SYN