WORM_GAMARUE.H

ワームは、リムーバブルドライブを介してコンピュータに侵入します。 ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ワーム マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した ワーム ）を削除します。

侵入方法

ワームは、リムーバブルドライブを介してコンピュータに侵入します。

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。

• {All User's Profile}\Local Settings\Temp\ms{random characters}.{extension name}

ワームは、以下のプロセスにコードを組み込みます。

• wuauclt.exe

自動実行方法

ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
Explorer\Run
{random number} = "{All User's Profile}\Local Settings\Temp\ms{random characters}.{random extension}"

感染活動

ワームは、すべてのリムーバブルドライブ内に以下として自身のコピーを作成します。

• ms{random characters}.{extension name}

その他

ワームは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}.{BLOCKED}.84.20/pannel/image.php
• http://{BLOCKED}.{BLOCKED}.44.162/u/fuckedupshit.exe

ワーム は、自身（コンピュータに侵入して最初に自身のコピーを作成した ワーム ）を削除します。

{extension name}には、次のいずれかの文字列が入ります。

• BAT
• CMD
• COM
• EXE
• PIF
• SCR