JS_DLOADR.ABO

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

侵入方法

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

マルウェアは、以下のリモートサイトからダウンロードされ、コンピュータに侵入します。

• http://{BLOCKED}9.cn/d/all.htm

その他

実行されると、マルウェアは、以下のWebサイトにアクセスし、他のスクリプトをダウンロードします。

• http://{BLOCKED}9.cn/d/b.htm - アクセス不能

マルウェアは、感染したコンピュータのインターネットブラウザがInternet Explorer（IE）7であるかを確認します。IE 7である場合、マルウェアは、特定のWebサイトにアクセスし、「JS_DLOADR.RE」として検出される不正なスクリプトをダウンロードします。この他、マルウェアは、以下のWebサイトにアクセスし、他のスクリプトをダウンロードします。

• http://{BLOCKED}9.cn/d/0.htm - 「JS_DLOADR.ACF」として検出
• http://{BLOCKED}9.cn/d/1.htm - 「JS_DLOADR.ACE」として検出
• http://{BLOCKED}9.cn/d/5.htm - 「JS_DLOADR.ABP」として検出

マルウェアは、ActiveXコントロールを確認し、インストールされているActiveXコントロールに基づいて不正な他のスクリプトをダウンロードします。

• Ourgame 'GLIEDown2.dll' ActiveXコントロール：
  http://{BLOCKED}9.cn/d/newlz.htm - 「JS_DLOADR.ACC」として検出
• Sina Downloader.DLoader.1 ActiveXコントロール：
  http://{BLOCKED}9.cn/d/s.htm - 「JS_DLOADR.ACD」として検出
• Microsoft Office Snapshot Viewer ActiveXコントロール：
  http://{BLOCKED}9.cn/d/office.htm - 「JS_DLOADR.ABZ」として検出
• Baofeng Storm MPS.StormPlayer.1 ActiveXコントロール：
  http://{BLOCKED}9.cn/d/bf.htm - 「JS_DLOADR.ABW」として検出
• SSReader Pdg2 Control ActiveX:
  http://{BLOCKED}9.cn/d/cx.htm - 「JS_DLOADR.ABY」として検出
• UUUpgrade ActiveXコントロール：
  http://{BLOCKED}9.cn/d/uu.htm - 「JS_DLOADR.ABU」として検出
• Ourgame GLWorld HanGamePluginCn18 Class ActiveXコントロール：
  http://{BLOCKED}9.cn/d/2.htm - 「JS_DLOADR.ABV」として検出
• RealPlayer IERPCtl.IERPCtl.1 AciveXコントロール：
  http://{BLOCKED}9.cn/d/3.htm - 「JS_DLOADR.ABQ」として検出
  http://{BLOCKED}9.cn/d/4.htm - 「JS_DLOADR.ABS」として検出