ALS_CHENGWA.B

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %Current%\acad.fas
• %Windows%\DivX.fin
• %System%\SHFR.CMD
• {AutoCAD installation directory}\acad.fas
• {AutoCAD installation directory}\Fonts\isohztxt.shx

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

他のシステム変更

ワームは、インストールの過程で、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\FileKen

HKEY_CURRENT_USER\Software\FileKen\
settings

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Setup\
BEI_ZHU

ワームは、インストールの過程で以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows Script Host\Settings
Enabled = "1"

その他

ワームは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}s.com/z/bkd/gif
• http://{BLOCKED}bd.8800.org