WORM_ADWAREAGE.D

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ワーム マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した ワーム ）を削除します。

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

ワームは、以下のファイルを削除します。

• %Temp%\scs4.tmp
• %Temp%\scs8.tmp
• %Temp%\scs9.tmp
• %Temp%\scs10.tmp
• %Temp%\scsB.tmp
• %Temp%\scsF.tmp
• %Temp%\scs3.tmp
• %Temp%\scs5.tmp
• %Temp%\scsA.tmp
• %Temp%\scs11.tmp
• %Temp%\scs7.tmp
• %Temp%\scsE.tmp
• %Temp%\scsD.tmp
• %Temp%\scs12.tmp
• %Temp%\scs6.tmp
• %Temp%\scsC.tmp
• %Temp%\scs1.tmp
• %Temp%\scs2.tmp

(註：%Temp%は、＜Windows Temporary フォルダ＞のことで、標準設定では "C:\WINNT\Temp" または "C:\Windows\Temp" です。)

作成活動

ワームは、以下のファイルを作成します。

• %User Temp%\liwudvja.tmp

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。)

その他

ワームは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}nelive.com/progs/rbhuiesftq/gjftddra.php
• http://{BLOCKED}nelive.com/progs/rbhuiesftq/pvjsgqqqee.php
• http://{BLOCKED}nelive.com/progs/rbhuiesftq/rklhvijw.php
• http://{BLOCKED}nelive.com/progs/rbhuiesftq/agddeesftt.php
• http://{BLOCKED}nelive.com/progs/rbhuiesftq/ybkllvjww.php
• http://{BLOCKED}nelive.com/progs/rbhuiesftq/peopcdl.php
• http://{BLOCKED}nelive.com/progs/rbhuiesftq/fyzmmn.php
• http://{BLOCKED}nelive.com/progs/rbhuiesftq/dawkxlk
• http://{BLOCKED}nelive.com/progs/rbhuiesftq/dwsttuulzj.php?adv=adv462
• http://{BLOCKED}nelive.com/progs/rbhuiesftq/ohheij.php
• http://{BLOCKED}nelive.com/progs/rbhuiesftq/flmijjkkll.php?{random characters}
• http://{BLOCKED}you.net/progs/rbhuiesftq/flmijjkkll.php?{random characters}

ワーム は、自身（コンピュータに侵入して最初に自身のコピーを作成した ワーム ）を削除します。

このウイルス情報は、自動解析システムにより作成されました。