サーチ
キーワードDATA
\Application Data\Zbigif.exe (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名
マルウェアは、実行後、自身を削除します。 インストール マルウェアは、以下のファイルを作成します。 {malware path}\{malware file name} %System Root%\Documents and Settings\All Users\Application Data\nKaLaNo16638\nKaLaNo16638.exe - detected as
マルウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。 %All Users Profile%\Application Data\{random file name 1}.exe %All Users Profile%\Application Data\{random file name 2}.exe マルウェアは、以下のコンポーネントファイルを作成します。 %All
成します。 %All Users Profile%\Application Data\{random number 1}\{random number}.dat - contains hex value of its file name %All Users Profile%\Application Data\{random number 1}\{random number}.dll -
\Application Data\temp.bin %User Profile%\Application Data\ScreenSaverPro.scr (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users
Data\Foyhu (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。) 他の
Data\Zaqyp (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。) 他の
Data\Aham (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。) 他の
Data\Xamov (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。) 他の
。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run Windows Updat = "%User Profile%\Application Data\winupdat.exe" HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run Windows Updat = "%User
。 他のシステム変更 マルウェアは、以下のファイルを改変します。 %Application Data%\GDIPFONTCACHEV1.DAT (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data
Profile%\Application Data\KBRP3HD17OSWR.exe (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents
Data\DYA_FIQFFOLDICCRFEHLK %User Profile%\DYA_FIQFFOLDICCRFEHLK\1.0.0 %User Profile%\1.0.0\Data (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles
。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run Windows Defender = "%User Profile%\Application Data\010203.exe" HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run Windows Defender = "
\WinRAR SFX %System Root%%%DOCUME~1%{user name}%LOCALS~1%Temp = "%User Temp%" HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run rpcproc.exe = "%User Profile%\Application Data\Microsoft\Media
ことにより、コンピュータに侵入します。 マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。 インストール マルウェアは、以下のフォルダを作成します。 %User Profile%\Application Data\Thinstall\{02A4F43E-98ED-4236-9D15-A9FB2C1376F2} %User Profile%\Application Data
Profile%\Application Data\xon2ykjdepmade1xwqrfrcgitsacdmn12\svcnost.exe (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP,
\Application Data\temp.bin %User Profile%\Application Data\ScreenSaverPro.scr (註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server
"4DDE2FF80B1EE03A07050A17E470B1798E" HKEY_LOCAL_MACHINE\SOFTWARE\SBSx LISK = "7F869B7180DB6AF84BE576C596AABD8ADB6BFC4FE071A590B06BD145151AEB0555A96EBD4310E12BFA" 作成活動 マルウェアは、以下のファイルを作成します。 %User Profile%\Application Data\out.zip %User
。 HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run autopacupdate = "%User Profile%\Application Data\avcheck.exe" HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run autopacupdatee = "%User