サーチ
キーワードDATA
Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。) マルウェアは、以下のファイルを作成します。 %Application Data%\{random 5-numbers}.bat (
\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。) マルウェアは、以下のフォルダを作成します。 %Application Data%\Microsoft\IME
and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。) マルウェアは、以下のファイルを作成
Profile%\Application Data\ntuser32.bin %Application Data%\Microsoft\wininit32.exe (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows
Data %User Profile%\Applications Data\Microsoft %User Profile%\Applications Data\Media Player %User Profile%\Applications Data\Office %User Profile%\Applications Data\Word %User Profile%\Applications
Profile%\Application Data\ntuser32.bin %Application Data%\Microsoft\wininit32.exe (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows
\VSComponents %Application Data%\Microsoft\Windows\912 (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT
。 HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run 1CWS0413 = "%User Profile%\Application Data\1CWS0413.exe " HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run 2CWS0413 = "%User Profile%
Profile%\Application Data\Processname1.exe (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:
スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。 侵入方法 スパイウェアは、以下のマルウェアに作成され、コンピュータに侵入します。 TROJ_AMBLER.KA インストール スパイウェアは、以下のコンポーネントファイルを作成します。 %User Profile%\Application Data\Sun\cetw.txt %User Profile%\Application
Users\Application Data\{Random Name}.exe %ProgramData%\{Random Name}.exe - if operating system is Windows 7 (註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。) マルウェアは、以下のファイルを作成します。 %Desktop%
れるよう以下のレジストリ値を追加します。 HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run HostSVC = "%User Profile%\Application Data\dwm.exe" 他のシステム変更 マルウェアは、以下のレジストリキーを追加します。 HKEY_CURRENT_USER\Software
Data%\Google %Application Data%\Google\Chrome %Application Data%\Google\Chrome\User Data %Application Data%\Google\Chrome\User Data\Default %Application Data%\Google\Chrome\User Data\Default\Extensions
%Application Data%\Google %Application Data%\Google\Chrome %Application Data%\Google\Chrome\User Data %Application Data%\Google\Chrome\User Data\Default %Application Data%\Google\Chrome\User Data\Default
\C575E8A8-16E2-4C95-AE36-0BA9C90710B0\rundll32.exe (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data
%Application Data%\Microsoft\Windows\{random number}\{random filename} (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの
%Application Data%\{random1}\{random}.exe (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名
%Application Data%\{random1}\{random}.exe (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名
マルウェアは、以下のファイルを作成します。 %Application Data%\hH01603CkOhL01603\hH01603CkOhL01603 (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data
%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C: