TSPY_PIRPI.C
別名:
TR/Downloader.Gen (Antivir)
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
マルウェアタイプ:
スパイウェア
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
スパイウェアは、Internet Explorer（IE）のゾーン設定を変更します。
詳細
ファイルサイズ 151,552 bytes
タイプ DLL
発見日 2015年6月1日
侵入方法
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
自動実行方法
スパイウェアは、Windows起動時に自動実行されるよう＜スタートアップ＞フォルダ内に以下のファイルを作成します。
- banner.lnk
Webブラウザのホームページおよび検索ページの変更
スパイウェアは、IEのゾーン設定を変更します。
その他
スパイウェアは、以下の不正なWebサイトにアクセスします。
- tec.{BLOCKEDr.gov.ba/work/{random characters}.html
- {BLOCKED}.{BLOCKED}.19.83/work/{random characters}.html
- {BLOCKED}.{BLOCKED}.19.83/ship/{random characters}.html
- {BLOCKED}.{BLOCKED}.19.83/page/{random characters}.html
- {BLOCKED}.{BLOCKED}.19.83/health/{random characters}.html
- {BLOCKED}.{BLOCKED}.19.83/index.htm
- tec.{BLOCKEDr.gov.ba/work/{random characters}.html
- tec.{BLOCKED}r.gov.ba/ship/{random characters}.html
- tec.{BLOCKED}r.gov.ba/page/{random characters}.html
- tec.{BLOCKED}r.gov.ba/health/{random characters}.html
- tec.{BLOCKED}r.gov.ba/index.htm
- web.{BLOCKED}aliyikama.com/xdot/index33_0.html
- {BLOCKED}.{BLOCKED}.0.39