Search - 脅威データベース

\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。) スパイウェアは、以下のファイルを作成します。 %Application Data%\{random folder 2}\

TROJ_BLOCKER.FH

Data\68AD0FD0 (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。) 自動実行方法マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下の

HKTL_SPYSNIPER

Users Profile%\Application Data\{Computer name}\sys_E_i.bin %All Users Profile%\Application Data\{Computer name}\system.zip - contains configuration file プログラムは、以下のファイルを作成し実行します。 %All Users Profile%

TROJ_DLOAD.AGG

Profile%\Application Data\install_flash.exe (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。) マルウェアは、以下のフォルダを作成

TrojanSpy.MSIL.LUMMAC.C

Manage files (Upload/Download files from server) Manage processes (Create list) Delete itself after execution It exfiltrates the following data from Google Chrome. History Login Data Login Data For Account

PUA.Win32.HostChanger.B

\Software\Buhl Data Service GmbH\WISO Sparbuch\WISO steuer:Sparbuch 2019" /va /f %System%\find.exe FIND /C /I "on4u3.buhl.de" %System%\drivers\etc\hosts %System%\find.exe FIND /C /I "www.on4u3.buhl.de"

BKDR_ANDROM.YUZLZ

。 HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run 2 = "%User Profile%\Application Data\winmgr21.exe" 作成活動マルウェアは、以下のファイルを作成します。 {malware path and file name}:zone.identifier:$data %User Profile%

WORM_INJECT.VQ

\Application Data\GoogleChrome\svchost.exe %User Profile%\Application Data\Microsoft\csrss.exe (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名

TROJ_DLDR.TYU

%Application Data%\Google %Application Data%\Google\Chrome %Application Data%\Google\Chrome\User Data %Application Data%\Google\Chrome\User Data\Default %Application Data%\Google\Chrome\User Data\Default

BKDR_PCCLIE.SMM

\＜ユーザ名＞\Local Settings\Application Data"" 、 Windows NTの場合 ""C:\WINNT\Profiles\＜ユーザ名＞\Application Data""、Windows 98 および MEの場合、""C:\Windows\Profiles\＜ユーザ名＞\Application Data"" です。） )

TROJ_FAKEAV.HLJ

Users\Application Data\{Random Name}.exe %ProgramData%\{Random Name}.exe - if operating system is Windows 7 (註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。) マルウェアは、以下のファイルを作成します。 %Desktop%

TROJ_FAKEAV.HRL

Users\Application Data\{Random Name}.exe %ProgramData%\{Random Name}.exe - if operating system is Windows 7 (註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。) マルウェアは、以下のファイルを作成します。 %Desktop%

WORM_AUTORUN.BAX

"C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。) ワーム

TROJ_FAKEAV.HRV