Worm.MSIL.VOTCHSYS.A

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %program files%\{malware file name}.exe
• %system root%\users\{malware file name}.exe
• %system root%\python27\{malware file name}.exe
• d:\{malware file name}.exe
• d:\$recycle.bin\{malware file name}.exe
• %system root%\{malware file name}.exe
• %windows%\{malware file name}.exe
• f:\{malware file name}.exe
• %system root%\perflogs\{malware file name}.exe
• d:\shared\{malware file name}.exe
• %system root%\recovery\{malware file name}.exe
• %system root%\$recycle.bin\{malware file name}.exe
• %all users profile%\{malware file name}.exe
• %system root%\documents and settings\{malware file name}.exe
• %system root%\perl\{malware file name}.exe

ワームは、以下のプロセスを追加します。

• %User Temp%\acrord32_sbx
• %user startup%\{malware file name}.exe

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000、XP、Server 2003の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

作成活動

ワームは、以下のファイルを作成します。

• %user startup%\{malware file name}.exe.config
• d:\system volume information\{malware file name}.exe
• %system root%\system volume information\{malware file name}.exe
• %user startup%\{malware file name}.exe

その他

ワームは、以下の不正なWebサイトにアクセスします。

• http://mrh.{BLOCKED}e.com/getorder.php
• http://www.{BLOCKED}host.com

このウイルス情報は、自動解析システムにより作成されました。