TSPY_URSNIF.CW

2012年10月9日

解析者: Mark Joseph Manahan

別名:

TrojanSpy:Win32/Ursnif (Microsoft), Backdoor.Snifula.D (Symantec)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

感染確認数:

システムへの影響:

情報漏えい:

概要

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ファイルサイズ 92,160 bytes

タイプ DLL

メモリ常駐はい

発見日 2012年9月8日

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

スパイウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\SOFTWARE\AppDataLow

HKEY_CURRENT_USER\SOFTWARE\AppDataLow\
{Random GUID}

その他

スパイウェアは、以下の不正なWebサイトにアクセスします。