サーチ
キーワードDATA
CVE-2005-2715 Symantec Veritas NetBackup Data and Business Center 4.5FP,Symantec Veritas NetBackup Data and Business Center 4.5MP,Symantec Veritas NetBackup Enterprise/Server/Client 5.0,Symantec
\Application Data\Mozilla\Firefox\Profiles\{random}.default\extensions\{69508f56-a393-11e2-8274-b8ac6f996f26} %User Profile%\Application Data\Mozilla\Firefox\Profiles\{random}.default\extensions\
、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。) 自動実行方法 マルウェアは、自身のコピーがWindows起動時に自動実行さ
コピーを作成します。 %User Profile%\Application Data\INVOICE345.exe (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および
Profile%\Application Data\{random1}\{random}.exe %Application Data%\{random1}\{random}.exe (Windows 7 only) (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名
2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名
file name 1}.exe (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data
マルウェアは、以下のファイルを削除します。 %User Profile%\Application Data\Sun\Java\jre2.5.8\automngr.exe %User Profile%\Application Data\Sun\Java\jre2.5.8\ctfmon.exe %User Profile%\Application Data\Sun\Java\jre2.5.8
自動実行方法 マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。 HKEY_CURRENT_USER\Software\Microsoft\ Windows NT\CurrentVersion\Windows load = "%User Profile%\Application Data\Microsoft\ Messenger
自動実行方法 マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。 HKEY_CURRENT_USER\Software\Microsoft\ Windows NT\CurrentVersion\Windows load = "%User Profile%\Application Data\Microsoft\ Messenger
インストール マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。 %User Profile%\Application Data\xmzcaxyizutkp1ubgplblsveocf1jcog2\svcnost.exe (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名
\2gweorjqjutp92vjy9gake %User Profile%\Application Data\Adobe\plugs\mmc1{random two digit}1.exe %User Profile%\Application Data\Adobe\plugs\mmc1{random two digit}2.exe %User Profile%\Application Data\Adobe\shed\thr1.chm (註
、コンピュータに侵入します。 TROJ_FAKEAV.HAM インストール マルウェアは、以下のファイルを作成し実行します。 %Root Dir%\Documents and Settings\All Users\Application Data\3E6D2B0B.db - BKDR_INJECT.BKP %Root Dir%\Documents and Settings\All Users
\Application Data\temp.bin %User Profile%\Application Data\ScreenSaverPro.scr (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users
\Application Data\temp.bin %User Profile%\Application Data\ScreenSaverPro.scr (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users
\Application Data\temp.bin %User Profile%\Application Data\ScreenSaverPro.scr (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users
Profile%\Application Data\temp.bin %User Profile%\Application Data\ScreenSaverPro.scr (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場
Profile%\Application Data\temp.bin %User Profile%\Application Data\ScreenSaverPro.scr (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場
\Application Data\temp.bin %User Profile%\Application Data\ScreenSaverPro.scr (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users
\Application Data\temp.bin %User Profile%\Application Data\ScreenSaverPro.scr (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users