TSPY_KEYLOG.YYNC

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、以下のフォルダを作成します。

• %System Root%\132095
• %System Root%\131995
• %System Root%\132095\131996
• %System Root%\132095\131997
• %System Root%\132095\131998

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

他のシステム変更

スパイウェアは、以下のファイルを削除します。

• %User Temp%\Gerenciador de Audio.exe:Zone.Identifier

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

スパイウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software
UremO9eifjRAyPANy0OqUA== = "+KxwwwwlnoGyUcQdoFllKQ=="

HKEY_CURRENT_USER\Software
dCZASLe/Djn+Y20IQfXf0w== = "mu8gURpoHuISnyuGzGOeyA=="

HKEY_CURRENT_USER\Software
M/x0y1YNfAfVNCTcsS87nA== = "t3/BzV0mUD5V5WANns043A=="

HKEY_CURRENT_USER\Software
KTZaK2APrORDMF5ALTQeVA== = "{random characters}"

HKEY_CURRENT_USER\Software
dCZASLe/Djn+Y20IQfXf0w== = "CHFKrvIF4FvnXZxmWB9VDw=="

HKEY_CURRENT_USER\Software
4JBjzNdr5bolR0OUaHBn9xC7UKpAMAWAjfiRWS0xneo= = "{random characters}"

作成活動

スパイウェアは、以下のファイルを作成します。

• %User Temp%\Gerenciador de Audio.exe
• %System Root%\7433cdb324b04dd5e3c3db213381216c7c539baa
• %System Root%\132095\131998\1
• %System Root%\131995\sysmon.exe

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

その他

スパイウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}.164.182

このウイルス情報は、自動解析システムにより作成されました。