• Email
• Facebook
• Twitter
• Google+
• Linkedin

TSPY_CHISBURG.YN

---

• マルウェアタイプ: スパイウェア
• 破壊活動の有無: なし
• 暗号化:  
• 感染報告の有無: はい

---

  概要

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

---

  詳細

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、以下のフォルダを作成します。

• %System Root%\Documents and Settings\Wilbert
• %User Profile%\Application Data\NUG

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。)

他のシステム変更

スパイウェアは、以下のファイルを削除します。

• %User Temp%\Fq2PbYmiKk.ini

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

スパイウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\WinRAR SFX

スパイウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\WinRAR SFX
C%%Documents and Settings%Wilbert%Application Data%NUG = "%User Profile%\Application Data\NUG"

作成活動

スパイウェアは、以下のファイルを作成します。

• __tmp_rar_sfx_access_check_68609
• NUG.exe
• veedt.kxp
• pghhg.frv
• ejcpq.gns
• mokqi.ips
• batwr.iqb
• wonge.cwv
• mdiou.qdp
• fsghm.djx
• ipmqc.kji
• iljov.qgg
• vpfts.xvv
• ooofn.kcp
• lwubt.pdn
• isdvp.mra
• pspmt.cbh
• jkgsb.hkh
• sosvl.dms
• hdqfc.soc
• slbmc.lkv
• ikjis.mxr
• kxoip.rct
• sqdmd.qwq
• lspuv.kbx
• jllhu.kaj
• ikgse.osl
• pwsvb.gpw
• tdikb.ben
• lrksd.him
• NUG
• %User Temp%\NBASZ7271m.ini

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

その他

スパイウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}vationofwealthreview.com/DELIGENCY/index.php?{random characters}
• {BLOCKED}7.181.225

このウイルス情報は、自動解析システムにより作成されました。

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください