• Email
• Facebook
• Twitter
• Google+
• Linkedin

WORM_YOOHOO.D

---

• マルウェアタイプ: ワーム
• 破壊活動の有無: なし
• 暗号化:  
• 感染報告の有無: はい

---

  概要

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

---

  詳細

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• useit.exe
• %Windows%\ssl\filename.exe

(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

ワームは、以下のフォルダを作成します。

• %Windows%\SSL

(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

自動実行方法

ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
startup = "%Windows%\ssl\filename.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
startup = "%Windows%\ssl\filename.exe"

他のシステム変更

ワームは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
EnableFirewall = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion
iwbitch = "1"

作成活動

ワームは、以下のファイルを作成します。

• %Windows%\ssl\Visual_C++_Crack.zip
• %Windows%\ssl\Kazaa_Plus.zip
• %Windows%\ssl\Porn_Napster.zip
• %Windows%\ssl\Mp3_Finder.zip
• %Windows%\ssl\Msn_Crack.zip
• %Windows%\ssl\Yahoo_hacker.zip
• %Windows%\ssl\Msn_Hacker.zip
• %Windows%\ssl\Delphi_7_Crack.zip
• %Windows%\ssl\Delphi_8_Crack.zip
• %Windows%\ssl\HalfLife_keygen.zip
• %Windows%\ssl\CounterStrike_Keygen.zip
• %Windows%\ssl\WinXp_Crack.zip
• %Windows%\ssl\WinXp_keygen.zip
• %Windows%\ssl\mirc_6.2_Patch.zip
• %Windows%\ssl\Email_Cracker.zip
• %Windows%\ssl\Maria_Carey.zip
• %Windows%\ssl\Jeniifer_Lopez.zip
• %Windows%\ssl\Fifa_2005_Demo.zip
• %Windows%\ssl\Mailbomber.zip
• %Windows%\ssl\Email_harvester.zip
• %Windows%\ssl\Spam_Blocker.zip
• %Windows%\ssl\Mail_Spammer.zip
• %Windows%\ssl\Half_Life_2_Keygen.zip
• %Windows%\ssl\Mirc_Scripter.zip
• %Windows%\ssl\Mp3_Search.zip
• %Windows%\ssl\Sex_Harvester.zip
• %Windows%\ssl\ZoneAlaram_Crack.zip
• %Windows%\ssl\Sygate_Crack.zip
• %Windows%\ssl\Kaspersky_Crack.zip
• %Windows%\ssl\Mcafee_8_Crack.zip
• %Windows%\ssl\Mcafee_7_Crack.zip
• %Windows%\ssl\Norton_Antivirus_Crack.zip
• %Windows%\ssl\NAV_2004_Crack.zip
• %Windows%\ssl\Pcillin_Crack.zip
• %Windows%\ssl\RPC_Patch.zip
• %Windows%\ssl\Hack_mail.zip
• %Windows%\ssl\Registry_Fixer.zip
• %Windows%\ssl\Adobe_Photoshop_Keygen.zip
• %Windows%\ssl\Adobe_All_versions_keygen.zip
• %Windows%\ssl\Windows_All_versions_keygen.zip
• %Windows%\ssl\Lesbian_Stars.zip
• %Windows%\ssl\britney_Spears_Screen.zip
• %Windows%\ssl\Celebrities_Screensaver.zip
• %Windows%\ssl\Pamela_Anderson_Screen.zip
• %Windows%\ssl\Mirc_Flooder.zip
• %Windows%\ssl\Hack_Networks.zip
• %Windows%\ssl\Webcam_Napster.zip
• %Windows%\ssl\Yahoo_Flooder.zip
• %Windows%\ssl\Msn_Crasher.zip
• %Windows%\ssl\Yahoo_crasher.zip
• %Windows%\ssl\Call_of_duty_crack.zip
• %Windows%\ssl\Red_Alert_3_Cheats.zip
• %Windows%\ssl\AIM_Cracker.zip
• %Windows%\ssl\Credit_Cards_Generator.zip
• %Windows%\ssl\Photo_Impact_Crack.zip
• %Windows%\ssl\Acdsee_Crack.zip
• %Windows%\ssl\host_faker.zip
• %Windows%\ssl\host_spoofer.zip
• %Windows%\ssl\ip_spoofer.zip
• %Windows%\ssl\ip_faker.zip
• %Windows%\ssl\ident_spoofer.zip
• %Windows%\ssl\ident_faker.zip
• %Windows%\ssl\tripod_hacker.zip
• %Windows%\ssl\tripod_cracker.zip
• %Windows%\ssl\hotmailhacker.zip
• %Windows%\ssl\hotmailcracker.zip
• %Windows%\ssl\hotmail_account_sniffer.zip
• %Windows%\ssl\aimhacker.zip
• %Windows%\ssl\aimcracker.zip
• %Windows%\ssl\icqhacker.zip
• %Windows%\ssl\icqcracker.zip
• %Windows%\ssl\msnhacker.zip
• %Windows%\ssl\msncracker.zip
• %Windows%\ssl\winxp_hacker_.zip
• %Windows%\ssl\winxp_cracker.zip
• %Windows%\ssl\winxphack.zip
• %Windows%\ssl\winxp_crack.zip
• %Windows%\ssl\win2k_serial.zip
• %Windows%\ssl\yahoo_cracker.zip
• %Windows%\ssl\yahoo_hacker.zip
• %Windows%\ssl\divx_fix.zip
• %Windows%\ssl\divx_repair.zip
• %Windows%\ssl\ftp_hacker.zip
• %Windows%\ssl\ftp_cracker.zip
• %Windows%\ssl\porn_account_hacker.zip
• %Windows%\ssl\porn_account_cracker.zip
• %Windows%\ssl\catherine_zeta_jones_nude.zip
• %Windows%\ssl\catherine_zeta_jones_naked.zip
• %Windows%\ssl\catherine_zeta_jones_anal.zip
• %Windows%\ssl\pamela_anderson_anal.zip
• %Windows%\ssl\pamela_anderson_nude.zip
• %Windows%\ssl\pamela_anderson_naked.zip
• %Windows%\ssl\buttman.zip
• %Windows%\ssl\sarah_michelle_gellar_nude.zip
• %Windows%\ssl\sarah_michelle_gellar_naked.zip
• %Windows%\ssl\sandra_bullock_nude.zip
• %Windows%\ssl\sandra_bullock_naked.zip
• %Windows%\ssl\anastasia_anal.zip
• %Windows%\ssl\anastasia_naked.zip
• %Windows%\ssl\anastasia_nude.zip
• %Windows%\ssl\shakira_anal_.zip
• %Windows%\ssl\shakira_assfucked.zip
• %Windows%\ssl\shakira_naked.zip
• %Windows%\ssl\shakira_nude.zip
• %Windows%\ssl\shakira_paparazzi_collection.zip
• %Windows%\ssl\XP_keygen.zip
• %Windows%\ssl\PS2_emulator_bleem.zip
• %Windows%\ssl\xbox_emulator_beta.zip
• %Windows%\ssl\linux_root.zip
• %Windows%\ssl\win2k_pass_decryptor.zip
• %Windows%\ssl\Win2k_reboot_exploit.zip
• %Windows%\ssl\IIS_shellbind_exploit.zip
• %Windows%\ssl\AdvZip_Recovery.zip
• %Windows%\ssl\AIM_Pass_stealer.zip
• %Windows%\ssl\AMI_BIOS_Cracker.zip
• %Windows%\ssl\Counter_Strike_CD_Keygen.zip
• %Windows%\ssl\Delphi_5_Keygen.zip
• %Windows%\ssl\Delphi_6_Keygen.zip
• %Windows%\ssl\Half_life_Cd_keygen.zip
• %Windows%\ssl\Hotmail_Hacker.zip
• %Windows%\ssl\ICQ_Hackingtools.zip
• %Windows%\ssl\invisible_IP.zip
• %Windows%\ssl\kazaa.zip
• %Windows%\ssl\edonkey_serverlist.zip
• %Windows%\ssl\kmd151_en.zip
• %Windows%\ssl\Linux_rootaccess.zip
• %Windows%\ssl\msn_IP_finder.zip
• %Windows%\ssl\Office_key_Gen.zip
• %Windows%\ssl\Autocad_2002_Crack.zip
• %Windows%\ssl\HttpTunnel_Keygen.zip
• %Windows%\ssl\Winrar_Crack.zip
• %Windows%\ssl\Winrar_Keygen.zip
• %Windows%\ssl\Winzip_Keygen.zip
• %Windows%\ssl\Winzip_Crack.zip
• %Windows%\ssl\Mirc_Crack.zip
• %Windows%\ssl\mydoom_Scanner.zip
• %Windows%\ssl\Netbios_Cracker.zip
• %Windows%\ssl\Irc_Flooder.zip
• %Windows%\ssl\MSN_7.3.zip
• %Windows%\ssl\MSN_PLUS_3.zip
• useit.exe
• %Windows%\ssl\useit.exe

(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

その他

ワームは、以下の不正なWebサイトにアクセスします。

• http://psnm4n1.{BLOCKED}ervers.com/maya.exe
• http://members.{BLOCKED}s.co.uk/psnm4n/track.php?{random characters}

このウイルス情報は、自動解析システムにより作成されました。

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください