TROJ_ELIRKS

2013年7月22日

プラットフォーム:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

詳細

メモリ常駐はい

ペイロード URLまたはIPアドレスに接続

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows NT\CurrentVersion\Windows
load = "{malware path}\{malware name}.exe"

(註：変更前の上記レジストリ値は、「{blank}」となります。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。