解析者: rolandde   
 別名:

Trojan:Win32/VB.AGP (Microsoft); Mal/Emogen-H (Sophos)

 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    ワーム

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

ワームは、リムーバブルドライブを介してコンピュータに侵入します。 ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 65,536 bytes
タイプ EXE
発見日 2011年11月11日

侵入方法

ワームは、リムーバブルドライブを介してコンピュータに侵入します。

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。

  • %System Root%\lsasss.exe

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

自動実行方法

ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
lsasss = "%System Root%\lsasss.exe"

感染活動

ワームは、すべてのリムーバブルドライブ内に以下として自身のコピーを作成します。

  • Money.exe
  • Pictures.exe
  • Documents.exe
  • Music.exe
  • Films.exe
  • Mp3.exe

その他

ワームは、以下の不正なWebサイトにアクセスします。

  • http://{BLOCKED}c5cc.{BLOCKED}kbucks.com
  • http://{BLOCKED}9e.{BLOCKED}kbucks.com
  • http://{BLOCKED}7f.{BLOCKED}kbucks.com
  • http://{BLOCKED}9d.{BLOCKED}kbucks.com
  • http://{BLOCKED}99.{BLOCKED}kbucks.com
  • http://{BLOCKED}97.{BLOCKED}kbucks.com
  • http://{BLOCKED}f4.{BLOCKED}kbucks.com
  • http://{BLOCKED}80.{BLOCKED}kbucks.com
  • http://{BLOCKED}b3.{BLOCKED}kbucks.com