TROJ_TRACUR

これは、複数の「TROJ_TRACUR」の亜種を解析した結果に基づいた説明です。ファイル名およびレジストリ値といった具体的な情報は、亜種によって異なります。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 マルウェアは、リモートサイトから他のマルウェア、グレイウェアまたはスパイウェアにダウンロードされ、コンピュータに侵入します。 マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

マルウェアは、他の不正プログラムに利用されます。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、リモートサイトから他のマルウェア、グレイウェアまたはスパイウェアにダウンロードされ、コンピュータに侵入します。

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %System%\{random file name}.exe

(註：%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
{random characters} = "{malware file name}"

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、不正なファイルをダウンロードして実行します。

• http://{BLOCKED}9.{BLOCKED}5.49.220/update/
• http://{BLOCKED}.{BLOCKED}8.240.82/update/
• http://{BLOCKED}.{BLOCKED}7.53.210/update/
• http://{BLOCKED}.{BLOCKED}7.153.48/update/
• http://{BLOCKED}1.{BLOCKED}7.153.48
• http://{BLOCKED}230.12/bin_v85.rar
• http://{BLOCKED}.1.174/update/{random characters}
• http://{BLOCKED}.53.210/update/{random characters}
• http://{BLOCKED}.153.48/update/{random characters}
• {BLOCKED}ebox.com
• {BLOCKED}main.com
• {BLOCKED}o.com
• {BLOCKED}x.com
• http://{BLOCKED}.{BLOCKED}.236.75/cdn/ppx144415070
• http://{BLOCKED}.{BLOCKED}.228.62/index/vf0728c248567214
• http://{BLOCKED}.{BLOCKED}.228.62/index/fs0728c125254868
• http://{BLOCKED}.1.173/doit/{random characters}
• http://{BLOCKED}.1.174/tornado/{random characters}

その他

マルウェアは、他の不正プログラムに利用されます。

これは、複数の「TROJ_TRACUR」の亜種を解析した結果に基づいた説明です。ファイル名およびレジストリ値といった具体的な情報は、亜種によって異なります。