TROJ_GBVL.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %Program Files%\pipi\HttpDownLoad.exe
• %Desktop%\¿áÎÒÒôÀÖºÐ.lnk
• %User Profile%\Quick Launch\¿áÎÒÒôÀÖºÐ.lnk
• %Desktop%\i¿´Ó°ÊÓ.lnk
• %Desktop%\PPLive ÍøÂçµçÊÓ.lnk
• %User Profile%\Quick Launch\PPLive ÍøÂçµçÊÓ.lnk
• %Start Menu%\Programs\PPLive\жÔØ PPLive.lnk
• %Desktop%\PPS°ÂÔËÊÓƵֱ²¥°æ.lnk
• %Desktop%\Coopen.lnk
• %User Profile%\Quick Launch\PPS°ÂÔËÊÓƵֱ²¥°æ.lnk
• %User Profile%\Quick Launch\Coopen.lnk
• %User Startup%\PPS.lnk
• %Start Menu%\Programs\PPS °ÂÔËÊÓƵֱ²¥°æ.lnk
• %Start Menu%\Programs\PPStream\жÔØ PPStream.lnk
• %Common Startup%\¹È¸è½ðɽ´Ê°ÔºÏ×÷°æ.lnk
• %Start Menu%\Programs\¹È¸è½ðɽ´Ê°ÔºÏ×÷°æ\жÔسÌÐò.lnk
• %Desktop%\²é¿´UUSeeÍøÂçµçÊÓ½ÚÄ¿µ¥.lnk
• %User Profile%\Quick Launch\UUSee ÍøÂçµçÊÓ.lnk
• %Start Menu%\Programs\UUSee ÍøÂçµçÊÓ\жÔØUUSee ÍøÂçµçÊÓ.lnk
• %Desktop%\ÔÓÖ¾¶©ÔÄÆ÷.lnk
• %Desktop%\Á˽âÍøÖ·´óÈ«.lnk
• %Start Menu%\Programs\Zcom ÔÓÖ¾¶©ÔÄÆ÷\жÔØ.lnk
• %Desktop%\·çÐÐÍøÂçµçÓ°.lnk
• %User Profile%\Quick Launch\·çÐÐÍøÂçµçÓ°.lnk
• %Start Menu%\Programs\·çÐÐ\жÔØ ·çÐÐÍøÂçµçÓ°.lnk
• %Desktop%\²¥°Ô²¥·ÅÆ÷.lnk
• %Desktop%\²¥°Ô¿áÓ°.url
• %Desktop%\ÀÖ²¥µçÓ°¿â.lnk
• %Desktop%\ÖÐÒ×ä¯ÀÀÆ÷1166ÌØÖÆ°æ.lnk
• %User Profile%\Quick Launch\²¥°Ô.url
• %Common Startup%\²¥°Ô.lnk
• %Start Menu%\Programs\²¥°Ô\жÔØ ²¥°Ô.lnk
• %User Profile%\Quick Launch\ÖÐÒ×ä¯ÀÀÆ÷1166ÌØÖÆ°æ.lnk
• %Desktop%\ƤƤÃâ·Ñ¸ßÇåÓ°ÊÓ.lnk
• %User Profile%\Quick Launch\ƤƤ²¥·ÅÆ÷.lnk
• %Start Menu%\Programs\ƤƤ\жÔØ PIPI.lnk
• %Desktop%\¿ì¿ì½Ý.lnk
• %User Startup%\¿ì¿ì½Ý.lnk
• %Desktop%\Ìǹûä¯ÀÀÆ÷.lnk
• %User Profile%\Quick Launch\Ìǹûä¯ÀÀÆ÷.lnk
• %Desktop%\ÀÖÊÓÍøÂçµçÊÓ.lnk
• %Program Files%\KWMUSIC\uninstall.exe
• %Program Files%\PPLive\uninst.exe
• %Program Files%\PPStream\uninst.exe
• %Program Files%\Kingsoft\PowerWord Lite\Uninstall.exe
• %Program Files%\uusee\uninstuusee.exe
• %Program Files%\Common Files\uusee\uninst.exe
• %System Root%\Zcom\uninst.exe
• %Program Files%\Funshion Online\Funshion\Uninstall.exe
• %Program Files%\Boobaa10\unins000.exe
• %Program Files%\pipi\unins000.exe
• %Program Files%\¿ì¿ì½Ý\uninst.exe
• %Program Files%\TangGuo\unins000.exe
• %Program Files%\Letv\P2P\Uninstall.exe
• %Program Files%\Letv\P2P\Uninst.exe

(註：%Program Files%は、標準設定では "C:\Program Files" です。. %Desktop%フォルダは、Windows 98 および MEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\デスクトップ" です。 Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\デスクトップ"、Windows 2000、XP、Server 2003の場合は "C:\Documents and Settings\＜ユーザ名＞\デスクトップ" です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。. %Start Menu%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu "、Windows 2000、XP、Server 2003の場合、"C:\Windows\Start Menu" および "C:\Documents and Settings\＜ユーザ名＞\Start Menu " です。. %User Startup%フォルダは、通常、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup" 、Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup"、Windows 2000、XP、Server 2003の場合、"C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup " です。. %Common Startup%フォルダは、Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\All Users\スタート メニュー\プログラム\スタートアップ" 、 Windows NTの場合 "C:\WINNT\Profiles\All Users\プログラム\スタートアップ"、Windows 98 および MEの場合、"C:\Windows\スタート メニュー\プログラム\スタートアップ" です。. %System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\7FKey(ÍêÃÀÖÕ½á°æ).exe
• %System%\7FKey(ÍêÃÀÖÕ½á°æ).exe
• %User Temp%\CPAAD.MDB

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}m.com/CPAAD.MDB

このウイルス情報は、自動解析システムにより作成されました。