サーチ
キーワードdata
Data\massa (註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。) 自動実行
\Administrator %Application Data%\Google %Application Data%\Google\Chrome %Application Data%\Google\Chrome\User Data %Application Data%\Google\Chrome\User Data\Default %Application Data%\Google\Chrome\User Data
\Google\Chrome\User Data\Default\Default\{random foldername}\contentscript.js detected as JS_TRACUR.BH %User Profile%\Application Data\Mozilla\Firefox\Profiles\{random characters}.default\extensions\{random
1.1.7,mozilla seamonkey 1.1.8,mozilla seamonkey 1.1.9,mozilla seamonkey 2.0,mozilla seamonkey 2.0.1,mozilla seamonkey 2.0.2 1004186| 1004186 - Mozilla Firefox Web Workers Array Data Type Remote Memory Corruption
\Microsoft\Search\Data %Program Data%\Microsoft\Search\Data\Applications %Program Data%\Microsoft\Search\Data\Applications\Windows %Program Data%\Microsoft\Search\Data\Applications\Windows\Projects %Program
。 HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run 1CWS0102 = "regsvr32 /s %User Profile%\Application Data\1CWS0102.jpg " HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run 2CWS0102 =
\User Data\Default\Extensions\{random chars}\{version} %AppDataLocal%\Google\Chrome\User Data\Default\Extensions\{random chars}\{version}\images\chromium.svg %AppDataLocal%\Google\Chrome\User Data\Default
\settings HKEY_LOCAL_MACHINE\SOFTWARE\BullGuard Ltd.\ BullGuard\Update\Settings HKEY_LOCAL_MACHINE\SOFTWARE\BullGuard Ltd.\ BullGuard\Antivirus HKEY_LOCAL_MACHINE\SOFTWARE\G DATA\ AVKProxy HKEY_LOCAL_MACHINE
Profile%\Application Data\igqlmxbi.exe %User Profile%\Application Data\qqfatzut.exe %User Profile%\Application Data\jaermujz.exe %User Profile%\Application Data\bacpsmcm.exe %User Profile%\Application Data
Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。) マルウェアは、以下のフォルダを作成します。 %Application Data%
\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。) スパイウェアは、以下のフォルダを作成します。 %All Users Profile%\cusSjTbGC\Files %All Users Profile%
Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです
\FlashTopia\js %System Root%\Google %System Root%\Google\Chrome %System Root%\Google\Chrome\User Data %System Root%\Google\Chrome\User Data\Profile 1 %System Root%\Google\Chrome\User Data\Profile 2 %System Root
%User Temp%\is-7LV67.tmp %User Temp%\is-7LV67.tmp\_isetup %Program Files%\Sanmaxi Sim Card Data Recovery %Start Menu%\Programs\Sanmaxi Sim Card Data Recovery (註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異
Data%\SERVIC~1\updatent.exe (註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名
。 HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run wina = "%User Profile%\Application Data\wina.exe" 作成活動 マルウェアは、以下のファイルを作成します。 %User Profile%\Application Data\Year.exe %User Profile%\Application Data
。 HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run modpro_x_.exe = "%User Profile%\Application Data\modpro_x_.exe" 作成活動 マルウェアは、以下のファイルを作成します。 %User Profile%\Application Data\cno.txt %User Profile%
Folder Name} %Application Data%\{Random Folder Name}\Data %Application Data%\{Random Folder Name}\Data\injectDll32_configs %Application Data%\{Random Folder Name}\Data\networkDll32_configs %Application
\Local\Temp" です。) 自動実行方法 マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。 HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run Registry Driver = "%User Profile%\Application Data\regdrv.exe" 他
作成します。 %System Root%\Users %User Temp%\data\ItemMinIcon %User Temp%\data %User Temp%\ani %User Temp%\ini %User Profile%\AppData (註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。..