TROJ_KRYPTK.YRV
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
他のシステム変更
マルウェアは、以下のレジストリキーを追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\{random}
HKEY_CURRENT_USER\SOFTWARE\{random}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Tracing\1_RASAPI32
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Tracing\1_RASMANCS
マルウェアは、以下のレジストリ値を追加します。
HKEY_LOCAL_MACHINE\SOFTWARE\{random}
License = "951"
HKEY_CURRENT_USER\SOFTWARE\{random}
License = "951"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Tracing\1_RASAPI32
EnableFileTracing = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Tracing\1_RASAPI32
EnableConsoleTracing = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Tracing\1_RASAPI32
FileTracingMask = "4294901760"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Tracing\1_RASAPI32
ConsoleTracingMask = "4294901760"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Tracing\1_RASAPI32
MaxFileSize = "1048576"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Tracing\1_RASAPI32
FileDirectory = "%Windows%\Tracing"
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- {BLOCKED}t-18.com/b/shoe/951
- {BLOCKED}a-coil.com/lib89.47/jquery/