TROJ_MDRP.TYUBZ
2014年7月4日
別名:
VBA/TrojanDownloader.Agent.T trojan (Nod32)
プラットフォーム:
Windows 2000, Windows XP, Windows Server 2003
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 29,696 bytes
タイプ DOC
発見日 2014年7月3日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下のファイルを作成し実行します。
- %User Profile%\FFFd.COM
(註:%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\<ユーザ名>"、Windows Vista および 7 の場合、"C:\Users\<ユーザ名>" です。)
ダウンロード活動
マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。
- %User Profile%\Local Settings\Temporary Internet Files\Content.IE5\SJE1UV0X\rollover5[1].jpg
(註:%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\<ユーザ名>"、Windows Vista および 7 の場合、"C:\Users\<ユーザ名>" です。)
その他
マルウェアは、以下のWebサイトにアクセスして不正なファイルをダウンロードします。
- http://www.{BLOCKED}maes.be/fotos/rollover5.jpg