TROJ_INJECT.ABT
2015年6月26日
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化: はい
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
マルウェア マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した マルウェア ）を削除します。
詳細
ファイルサイズ 304,032 bytes
タイプ EXE
メモリ常駐 はい
発見日 2015年6月22日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。
- %System32%\dcimmpos.exe
マルウェアは、以下の通常のプロセスにスレッドを組み込みます。
- explorer.exe
自動実行方法
マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
dot3stor = "%System32%\dcimmpos.exe"
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- {BLOCKED}oksdroopersaw.biz
- {BLOCKED}00rasstraa.com
- {BLOCKED}library.su
- {BLOCKED}imnerlkzzz.biz
- {BLOCKED}n435tyuklone.in
- {BLOCKED}yersmountain.in
マルウェア は、自身（コンピュータに侵入して最初に自身のコピーを作成した マルウェア ）を削除します。