解析者: Homer Pacag   
 別名:

Trojan.Win32.Zbot.g (Kaspersky);

 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:

  • マルウェアタイプ:
    スパイウェア

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、実行後、自身を削除します。

  詳細

ファイルサイズ 114,688 bytes
タイプ EXE
発見日 2015年8月4日

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。

  • %System%\xcams.exe

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

自動実行方法

スパイウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKCU\Software\Microsoft\
Windows NT\CurrentVersion\Winlogon
Shell = "%System%\xcams.exe" /shell

その他

スパイウェアは、以下の不正なWebサイトにアクセスします。

  • http://{BLOCKED}electrorealm.org
  • http://{BLOCKED}.{BLOCKED}.170.157:80

スパイウェアは、実行後、自身を削除します。