Search - 脅威データベース

。 HKEY_CURRENT_USER\Software\Microsoft\ RASModule HKEY_CURRENT_USER\Software\Microsoft\ RASModule\Data マルウェアは、以下のレジストリ値を追加します。 HKEY_CURRENT_USER\Software\Microsoft\ RASModule\Data Value = "{random values}

TROJ_OBVOD.B

Profile%\Application Data\fNTc7786.exe (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。) 他のシステム変更マルウェアは、以下の

TROJ_FOLSTART.AA

インストールマルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。 %User Profile%\Local Settings\Application Data\Start\update.exe (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは

TROJ_OBVOD.AQ

Profile%\Application Data\7w6B5hu7.exe (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。) 他のシステム変更マルウェアは、以下の

ADW_TOOLBAR

2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより

WORM_DORKBOT.XYC

。 %User Profile%\Application Data\c731200 %User Temp%\Adobe\Reader_sl.exe %User Profile%\Identities\Jrrarj.exe (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings

WORM_DORKBOT.NV

。 %User Profile%\Application Data\c731200 %User Temp%\Adobe\Reader_sl.exe %User Profile%\Identities\Jrrarj.exe (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings

TROJ_FAKESYS.DR

からユーザが誤ってダウンロードすることによりコンピュータに侵入します。インストールマルウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。 {All Users' profile}\Application Data\{random file name}.exe マルウェアは、以下のファイルを作成します。 %Desktop%\DATA RECOVERY.lnk

TROJ_DLOADR.YMNIC

れるよう以下のレジストリ値を追加します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run gbcuif = "%User Profile%\Application Data\npwqweu.exe" 他のシステム変更マルウェアは、以下のファイルを削除します。 %User Profile%\Application

TROJ_DLOADR.YYH

Profile%\Application Data\csrss.exe %User Profile%\System32\rundll32.exe %User Profile%\Application Data\svchost.exe (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings

WORM_DORKBOT.XYF

。 %User Profile%\Application Data\c731200 %User Temp%\Adobe\Reader_sl.exe %User Profile%\Identities\Jrrarj.exe (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings

TROJ_FAKEAV.BC