WORM_QUICKBAT.B

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %System%\vaillo.exe
• %Windows%\Fonts\limons.ttf
• %Windows%\Help\KGC.exe
• %Windows%\Kenel32.exe
• %Windows%\freesex.exe
• %System%.exe
• %Windows%\taskes.exe
• %Windows%\suck.exe
• %System%\driber.exe
• %Windows%\Web\Wallpapers.exe
• %Windows%\Web\GameKhmer.exe
• %Windows%\Media\soundsman.exe
• %System%\God.exe
• %System%\Of.exe
• %System%\War.exe
• %System%\Heaven.exe
• %System%\Honda.exe
• %System%\Click.exe
• %System%\Fino.exe
• %System%\chalie.exe
• %System%\steb.exe
• %System%\Revo.exe
• %System%\Smash.exe
• %System%\Viva.exe

(註：%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。. %Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。)

他のシステム変更

ワームは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
ShowSuperHidden = "0"

ワームは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
HideFileExt = "1"

(註：変更前の上記レジストリ値は、「1」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
Hidden = "0"

(註：変更前の上記レジストリ値は、「2」となります。)

作成活動

ワームは、以下のファイルを作成します。

• %System Root%\Sounds.exe
• %System Root%\autorun.inf
• %System Root%\Videos.exe

(註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

このウイルス情報は、自動解析システムにより作成されました。