Trojan.Win32.ARCBOMB.FSB

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のプロセスを追加します。

• %User Profile%\h7336i5356\jkikj.exe reabcurqnv.huh
• "%Windows%\Microsoft.NET\Framework\v2.0.50727\vbc.exe" /stext "%User Temp%\tmp1AB0.tmp"
• "%Windows%\Microsoft.NET\Framework\v2.0.50727\vbc.exe" /stext "%User Temp%\tmp3D4E.tmp"
• %System%\lsass.exe

(註：%User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

マルウェアは、以下のフォルダを作成します。

• %User Profile%\temp
• %System Root%\Users
• %User Profile%\h7336i5356

(註：%User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

他のシステム変更

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Run
winlogon.exe = "%User Profile%\H7336I~1\jkikj.exe %User Profile%\H7336I~1\REABCU~1.HUH"

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\RegSvcs.exe
• %User Profile%\h7336i5356\uxqachvd.cpl
• %User Profile%\h7336i5356\bpqaw.mp3
• %User Profile%\h7336i5356\clhxtpo.cpl
• %User Profile%\h7336i5356\ausqawilc.pdf
• %User Profile%\h7336i5356\iurroreu.ppt
• %User Profile%\h7336i5356\vhspamewq.bmp
• %User Profile%\h7336i5356\mwniwcurkp.dat
• %User Profile%\h7336i5356\soocrmfl.jpg
• %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\key4.db
• %User Profile%\h7336i5356\glkdc.exe
• %User Profile%\h7336i5356\reabcurqnv.huh
• %User Profile%\h7336i5356\sswapgx.cpl
• %User Profile%\h7336i5356\rjsjgskw.xls
• %User Profile%\h7336i5356\wpoiaeujh.vbs
• %User Temp%\{GUID}
• %User Profile%\temp\mwniwcurkp.dat
• %User Profile%\h7336i5356\fvkqul.ppt
• %User Profile%\h7336i5356\sthbxtc.log
• %User Profile%\h7336i5356\ehsf.jpg
• %User Profile%\h7336i5356\ddvla.bin
• %User Profile%\h7336i5356\ofeecidg.dat
• %User Profile%\h7336i5356\vpfcm.docx
• %User Profile%\h7336i5356\jitoqgdfit.txt
• %User Profile%\h7336i5356\jkikj.exe
• %User Profile%\h7336i5356\gchpm.dll
• %User Profile%\h7336i5356\ibrhflt.txt
• %User Profile%\h7336i5356\mvcwpuuw.ico
• %User Profile%\h7336i5356\gicwvbadsa.mp3

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

このウイルス情報は、自動解析システムにより作成されました。