WORM_AUTORUN.YG

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
crazy = "%User Profile%\Application Data\crazya.exe"

他のシステム変更

ワームは、以下のファイルを削除します。

• %System Root%\,.exe
• %Windows%\debug\,.exe
• d:\,.exe
• e:\,.exe
• f:\,.exe
• g:\,.exe
• %System%\isass.exe
• %Windows%\Bit@UOM.dll.vbs
• %System Root%\Bit@UOM.dll.vbs
• d:\Bit@UOM.dll.vbs
• e:\Bit@UOM.dll.vbs
• f:\Bit@UOM.dll.vbs
• g:\Bit@UOM.dll.vbs
• %System%\killVBS.vbs
• %Windows%\SSCVIHOST.exe
• %System%\SSCVIHOST.exe
• %System%\drivers\spoclsv.exe
• %System%\lsass.exe
• %System Root%\new folder.exe
• d:\new folder.exe
• e:\new folder.exe
• f:\new folder.exe
• g:\new folder.exe

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。. %System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。)

ワームは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Window Title = "gods must be creazy!!!!"

作成活動

ワームは、以下のファイルを作成します。

• %Common Startup%\MSconfig.exe
• %User Profile%\Application Data\crazya.exe

(註：%Common Startup%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\All Users\Start Menu\Programs\Startup" です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

このウイルス情報は、自動解析システムにより作成されました。