TROJ_DROPPR.YYTB
2015年6月23日
別名:
Trojan.GenericKD.2504284 (F-Secure); Win32:Evo-gen [Susp] (Avast); Win.Trojan.Farfli-3495 (ClamAV)
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
マルウェアは、Internet Explorer（IE）のゾーン設定を変更します。
マルウェアは、実行後、自身を削除します。
詳細
ファイルサイズ 264,200 bytes
タイプ EXE
発見日 2015年6月22日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下のファイルを作成します。
- %System Root%\tmp\Assoc.exe
- %System Root%\tmp\Wiseman.exe
- %System Root%\tmp\etel1m223xuv\2d71.txt
(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)
Webブラウザのホームページおよび検索ページの変更
マルウェアは、IEのゾーン設定を変更します。
その他
マルウェアは、実行後、自身を削除します。