サーチ
キーワードJS_STRAT
%User Temp%\ip\js %User Temp%\ip\bin\Tools %User Temp%\ip %User Temp%\ip\offers %User Temp%\ip\img %User Temp%\ip\offers\offers\opera %User Temp%\ip\bin (註：%Application Data%フォルダは、現在ログオンしているユーザの
\ip\offers %User Temp%\ip\offers\offers\opera %User Temp%\ip\bin %Application Data%\InstallPack\logs %User Temp%\ip %User Temp%\ip\bin\Tools %User Temp%\ip\js %User Temp%\ip\offers\offers %User Temp%\ip
\afeodekfkejjgjigfnhhifffljmhnpfn\1.24.16_0\js %AppDataLocal%\Google\Chrome\User Data\Default\Extensions\afeodekfkejjgjigfnhhifffljmhnpfn\1.24.16_0\js\api %AppDataLocal%\Google\Chrome\User Data\Default\Extensions
%User Temp%\ip\js %User Temp%\ip\offers\offers\split %User Temp%\ip\bin %User Temp%\ip\offers\offers\avast %User Temp%\ip\offers\offers\360-total-security %User Temp%\ip\offers\offers\opera %User Temp%\ip
\InstallPack\logs %User Temp%\ip\data %User Temp%\ip\offers\offers %User Temp%\ip\img %User Temp%\ip\offers\offers\split %User Temp%\ip\js %User Temp%\ip\offers\offers\yandex-sovetnik %User Temp%\ip %User Temp%
\aaaaggphaebghfengepdepbkegaggggh\51.1_0\config\skin\widgets\SPE-options\js\options.js %AppDataLocal%\Google\Chrome\User Data\Default\Extensions\aaaaggphaebghfengepdepbkegaggggh\51.1_0\config\skin\widgets\SPE-options\js
ユーザが監視サイトのいずれかにアクセスすると、マルウェアは、キー入力操作情報を収集します。 マルウェアは、特定の銀行および金融機関のWebサイトで利用されるユーザ名やパスワードなどの個人情報を収集します。 マルウェアは、銀行または金融関連機関のリストから情報を収集します。 インストール マルウェアは、以下のフォルダを作成します。 %Application Data%\{random1}
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 インストール プログラムは、以下のプロセスを追加します。 "%User Temp%\nsv7906.tmp
Sidebar\Gadgets\Clock.Gadget\images\settings_corner_bottom_left.png %System Root%\Program Files\Windows Sidebar\Gadgets\Weather.Gadget\en-US\js\library.js %System Root%\Program Files\DVD Maker\Shared
\settings_right_hover.png %Program Files%\Windows Sidebar\Gadgets\Weather.Gadget\en-US\js\settings.js %System Root%\Program Files\Windows Sidebar\Gadgets\Weather.Gadget\icon.png %System Root%\Program Files\DVD Maker\Shared
アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 インストール アドウェアは、以下のフォルダを作成します。 %System Root%\DOCUME~1
アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 インストール アドウェアは、以下のフォルダを作成します。 %System Root%\DOCUME~1
\Cache\box_new %Program Files%\YouWoBox\Cache %Program Files%\YouWoBox\skins\youwocommon %Program Files%\YouWoBox\Cache\box_new\layer-v2.1\layer\skin %Program Files%\YouWoBox\Cache\js %Application Data%
\Cache\box_new\js %Program Files%\YouWoBox\Cache\box_new\layer-v2.1\layer\skin\default %User Profile%\AppData F:\PCGame\Install %System Root%\Users %Program Files%\YouWoBox\Cache\box_new\layer-v2.1
マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。 これは、トレンドマイクロの製品では、特定の不正スクリプトが挿入されたWebサイトの検出名です。 ユーザが改ざんされたWebサイトを誤って閲覧すると、特定の不正なWebサイトに誘導されます。 侵入方法 マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。 その他 これは
\Cache\box_new\item_wy.html %Program Files%\leyoubox\Cache\box_new\js\box2.js %Program Files%\leyoubox\Cache\box_new\js\box2_noad.js %Program Files%\leyoubox\Cache\box_new\js\box2_set.js %Program Files%
\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj\15.1.1.0_0\data\js\44 \xd0\xa4\xd0\xb0\xd0\xb9\xd0\xbb \xd0\xb7\xd0\xb0\xd1\x88\xd0\xb8\xd1\x84\xd1\x80\xd0\xbe\xd0\xb2\xd0\xb0\xd0\xbd. \xd0
\User Data\Default\Extensions\{Extension ID}\13.917.16.52171_0\js\ajax.js %AppDataLocal%\Google\Chrome\User Data\Default\Extensions\{Extension ID}\13.917.16.52171_0\js\babAPI.js %AppDataLocal%\Google
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 侵入方法 マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 インストール マルウェアは、以下のフォルダを作成します。 %System%\exporty browser
ユーザが監視サイトのいずれかにアクセスすると、マルウェアは、キー入力操作情報を収集します。 マルウェアは、特定の銀行および金融機関のWebサイトで利用されるユーザ名やパスワードなどの個人情報を収集します。 感染ポイント マルウェアは、以下のWebサイトからダウンロードされたファイルとして、コンピュータに侵入します。 http://{BLOCKED}ry.ru/{BLOCKED