PE_INDUC.M

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ウイルスは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。

• {malware path}\~.exe - deleted after execution
• %Application Data%\APMV\APMV.exe

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.)

ウイルスは、以下のファイルを作成します。

• %Application Data%\APMV\APMV.exe.flag - marker
• %Application Data%\APMV\APMV.id - victim ID
• %Application Data%\APMV\APMV.dat - timestamp
• {source directory}\Defines.inc - contains malicious code in array form

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.)

自動実行方法

ウイルスは、Windows起動時に自動実行されるよう＜User Startup＞フォルダ内に以下のファイルを作成します。

• %User Startup%\APMV.lnk

(註：%User Startup%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup" 、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、" C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" です。.)

ファイル感染

ウイルスは、以下のファイルに感染します。

• Delphi-compiled *.EXE

ダウンロード活動

ウイルスは、以下のWebサイトにアクセスし、ファイルをダウンロードします。

• http://www.{BLOCKED}et.com/tabla/uploads/av-33970.jpg
• http://{BLOCKED}m.{BLOCKED}a.com/data/avatars/l/49/49632.jpg
• http://{BLOCKED}m.{BLOCKED}s.vn/image.php?u=696

その他

ただし、情報公開日現在、このWebサイトにはアクセスできません。