サーチ
キーワードDATA
{random1}\{random}.exe %Application Data%\{random2}\{random}.{random} (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows
{random}.exe %Application Data%\{random2}\{random}.{random} (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:
{random}.exe %Application Data%\{random2}\{random}.{random} (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:
{random1}\{random}.exe %Application Data%\{random2}\{random}.{random} (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows
フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows
Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。) マルウェアは、以下のプロセスにコードを組み込みます
\Application Data\temp.bin %User Profile%\Application Data\ScreenSaverPro.scr (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users
れるよう以下のレジストリ値を追加します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run nvbysnja = "%User Profile%\Application Data\ksmueqf.exe" 他のシステム変更 マルウェアは、以下のファイルを削除します。 %User Profile%
\Application Data\{Random Characters}\{Random Characters}.exe.manifest %All Users Profile%\Application Data\{Random Characters}\{Random Characters}.ico %All Users Profile%\Application Data\{Random Characters}\
は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 インストール スパイウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。 %User Profile%\Application Data\{random1}\{random}.exe (註：%User Profile% フォルダは、Windows 98
。 %User Profile%\Application Data\{random1}\{random}.exe (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の
Pro.lnk %All Users Profile%\Application Data\hVrs3n33\hVrs3n33.exe.manifest %All Users Profile%\Application Data\hVrs3n33\hVrs3n33.ico %All Users Profile%\Application Data\hVrs3n33\hVrs3n33NwixDxva.in %All
マルウェアは、実行後、自身を削除します。 インストール マルウェアは、以下のファイルを作成します。 %System Root%\Documents and Settings%\All Users\Application Data\iChGbNa24901\iChGbNa24901.exe - detected as TROJ_FAKEAV.SMIE (註：%System Root%は、標準設定で
マルウェアは、実行後、自身を削除します。 インストール マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。 C:\Documents and Settings\All Users\Application Data\{random folder name}\{random file name}.exe マルウェアは、以下の無害なファイルを作成します。 C:
\Documents and Settings\data (for XP and below) C:\USERS\data (for Vista and later) ダウンロード活動 マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。 C:\Documents and Settings\data\{random filename}.dat (for XP and below) C:\USERS
ダウンロードさせます。実際には、ダウンロードされたファイルが「KOOBFACE」自身です。 「KOOBFACE」は、複数のキーコンポーネントから構成されており、不正活動を行います。このコンポーネントは、ハッキングツール（data stealer）、ダウンローダおよびトロイの木馬型のマルウェア（DNSチェンジャー）などを含んでいます。 「KOOBFACE」は、コンピュータの情報やユーザのログイン情報の収集、他
ダウンロードさせます。実際には、ダウンロードされたファイルが「KOOBFACE」自身です。 「KOOBFACE」は、複数のキーコンポーネントから構成されており、不正活動を行います。このコンポーネントは、ハッキングツール（data stealer）、ダウンローダおよびトロイの木馬型のマルウェア（DNSチェンジャー）などを含んでいます。 「KOOBFACE」は、コンピュータの情報やユーザのログイン情報の収集、他
\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。) マルウェアは、以下のレジストリキーを追加します。 HKEY_CURRENT_USER\Software
\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。) マルウェアは、以下のレジストリキーを追加します。 HKEY_CURRENT_USER\Software
\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。) マルウェアは、以下のレジストリキーを追加します。 HKEY_CURRENT_USER\Software