サーチ
キーワードJS_PSYME
{DFF4AC21-0847-4288-9A54-688DCFF77420} %User Temp%\~zm_{DFF4AC21-0847-4288-9A54-688DCFF77420}\css %User Temp%\~zm_{DFF4AC21-0847-4288-9A54-688DCFF77420}\images %User Temp%\~zm_{DFF4AC21-0847-4288-9A54-688DCFF77420}\js %User Temp%\~zm_
\icons %User Temp%\~zm_{118D1B20-48E0-4AE2-9973-20433C2D374C}\js %User Temp%\~zm_{118D1B20-48E0-4AE2-9973-20433C2D374C}\js\bramus %User Temp%\~zm_{118D1B20-48E0-4AE2-9973-20433C2D374C}\js\prototype %User
{AD677642-49E6-45D6-9611-BF905D83EA15} %User Temp%\~zm_{AD677642-49E6-45D6-9611-BF905D83EA15}\css %User Temp%\~zm_{AD677642-49E6-45D6-9611-BF905D83EA15}\images %User Temp%\~zm_{AD677642-49E6-45D6-9611-BF905D83EA15}\js %User Temp%\~zm_
{AD171861-7BED-43CF-8497-53B4B3E9B0CC} %User Temp%\~zm_{AD171861-7BED-43CF-8497-53B4B3E9B0CC}\css %User Temp%\~zm_{AD171861-7BED-43CF-8497-53B4B3E9B0CC}\images %User Temp%\~zm_{AD171861-7BED-43CF-8497-53B4B3E9B0CC}\js %User Temp%\~zm_
{F98CD95B-CCF0-423C-94A8-0C196F3B36CD} %User Temp%\~zm_{F98CD95B-CCF0-423C-94A8-0C196F3B36CD}\css %User Temp%\~zm_{F98CD95B-CCF0-423C-94A8-0C196F3B36CD}\images %User Temp%\~zm_{F98CD95B-CCF0-423C-94A8-0C196F3B36CD}\js %User Temp%\~zm_
{1B66D3B7-695D-44FB-997F-E527C0B18FE4} %User Temp%\~zm_{1B66D3B7-695D-44FB-997F-E527C0B18FE4}\css %User Temp%\~zm_{1B66D3B7-695D-44FB-997F-E527C0B18FE4}\images %User Temp%\~zm_{1B66D3B7-695D-44FB-997F-E527C0B18FE4}\js %User Temp%\~zm_
ユーザが監視サイトのいずれかにアクセスすると、ワームは、キー入力操作情報を収集します。 ワームは、特定の銀行および金融機関のWebサイトで利用されるユーザ名やパスワードなどの個人情報を収集します。 ワームは、銀行または金融関連機関のリストから情報を収集します。 感染ポイント ワームは、以下のWebサイトからダウンロードされたファイルとして、コンピュータに侵入します。 http://
{FDDE14E4-38D3-4D8D-B39A-02F652BE30EA} %User Temp%\~zm_{FDDE14E4-38D3-4D8D-B39A-02F652BE30EA}\css %User Temp%\~zm_{FDDE14E4-38D3-4D8D-B39A-02F652BE30EA}\images %User Temp%\~zm_{FDDE14E4-38D3-4D8D-B39A-02F652BE30EA}\js %User Temp%\~zm_
{2269878F-FAAC-4522-AA0E-B00A862A8129} %User Temp%\~zm_{2269878F-FAAC-4522-AA0E-B00A862A8129}\css %User Temp%\~zm_{2269878F-FAAC-4522-AA0E-B00A862A8129}\images %User Temp%\~zm_{2269878F-FAAC-4522-AA0E-B00A862A8129}\js %User Temp%\~zm_
スパイウェアは、特定の銀行および金融機関のWebサイトで利用されるユーザ名やパスワードなどの個人情報を収集します。 侵入方法 スパイウェアは、以下のリモートサイトからダウンロードされ、コンピュータに侵入します。 http://{BLOCKED}ws.name/d3.exe インストール スパイウェアは、以下のファイルを作成します。 %Application Data%\{random1}\
は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 自動実行方法 は、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します
は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 自動実行方法 は、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します
は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 インストール は、以下のフォルダを作成します。 %Application Data%\Povo (註：%Application Data
は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 自動実行方法 は、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します
は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 自動実行方法 は、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します
は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 インストール は、以下のフォルダを作成します。 %Application Data%\Povo (註：%Application Data
\ui\offers\d033278d2583e0fe2b7585ceb4483ad9\img %User Temp%\DLG\ui\common\base\css %User Temp%\DLG\ui\offers\d033278d2583e0fe2b7585ceb4483ad9\js %User Temp%\DLG\ui\common\base\js %User Temp%\DLG\ui
\ui\offers\1522ef138ba104249c3934a80811f825\img %User Temp%\DLG\ui\offers\1522ef138ba104249c3934a80811f825\js %User Temp%\DLG\ui\common\progress\css %User Temp%\DLG\ui\common\progress\img %User Temp%
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 自動実行方法 マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します
Software\Foxit Reader\Start\en-US\images\upgrade_now.png %Program Files%\Foxit Software\Foxit Reader\Start\en-US\js\banner.js %Program Files%\Foxit Software\Foxit Reader\Start\en-US\js\jquery-1.9.1.min.js