Worm.Win32.HUPIGON.E

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ワーム マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した ワーム ）を削除します。

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• {Drive}\twunk_64.aaa
• %System%\_twunk_64.aaa
• %System Root%\Program Files\Common Files\Microsoft Shared\MSInfo\twunk_64.aaa

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

ワームは、以下のファイルを作成します。

• {Drive}\AutoRun.inf
• %System Root%\Program Files\Common Files\Microsoft Shared\MSInfo\ReDelBat.bat

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

ワームは、以下のプロセスを追加します。

• %System Root%\Program Files\Common Files\Microsoft Shared\MSINFO\twunk_64.aaa
• %System Root%\Program Files\Common Files\Microsoft Shared\MSINFO\ReDelBat.bat
• %System%\calc.exe
• %System Root%\Program Files\internet explorer\IEXPLORE.EXE

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

他のシステム変更

ワームは、以下のファイルを削除します。

• %System Root%\Program Files\Common Files\Microsoft Shared\MSINFO\ReDelBat.bat

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

その他

ワームは、以下を実行します。

• It creates the following service:
  • Service Name = Com+ Event System Log
  • ImagePath = %System Root%\Program Files\Common Files\Microsoft Shared\MSINFO\twunk_64.aaa

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

ワーム は、自身（コンピュータに侵入して最初に自身のコピーを作成した ワーム ）を削除します。