TROJ_FAKEAV.JML

2013年8月9日

解析者: Jimelle Monteser

別名:

Trojan.Win32.FakeAV (Ikarus), Rogue:Win32/FakeRean (Microsoft)

プラットフォーム:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

危険度:

ダメージ度:

感染力:

感染確認数:

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ファイルサイズ 855,040 bytes

メモリ常駐はい

発見日 2013年8月6日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Internet Security = "%Application Data%\midefender.exe"

作成活動

マルウェアは、以下のファイルを作成します。

その他

マルウェアは、以下の不正なWebサイトにアクセスします。