TSPY_ONLINEG.HQR

スパイウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。 スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。

スパイウェアは、実行後、自身を削除します。 作成されたファイルは、すべての実行中プロセスに組み込まれ、システムのプロセスに常駐します。

スパイウェアは、特定のオンラインゲームに関連するユーザ名やパスワードといった個人情報を収集します。

侵入方法

スパイウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

スパイウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

• TROJ_DROPPER.QHP

インストール

スパイウェアは、以下のコンポーネントファイルを作成します。

• %Windows%\Debug\0C9C4681802F.dll - also detected as TSPY_ONLINEG.HQR

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。)

スパイウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %Windows%\Debug\0C9C4681802F.exe

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。)

スパイウェアは、実行後、自身を削除します。

作成されたファイルは、すべての実行中プロセスに組み込まれ、システムのプロセスに常駐します。

自動実行方法

スパイウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CLASSES_ROOT\CLSID\{083A5F21-BCB9-4B21-A121-2584BEEFBFEF}\
InProcServer32
(Default) = "%Windows%\Debug\0C9C4681802F.dll"

他のシステム変更

スパイウェアは、インストールの過程で、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
ShellExecuteHooks
{083A5F21-BCB9-4B21-A121-2584BEEFBFEF} = ""

情報漏えい

スパイウェアは、以下のオンラインゲームに関連するユーザ名やパスワードといった個人情報を収集します。

• MapleStory