PUA.Win32.AutoKMS.AK

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のプロセスを追加します。

• %User Temp%\674A.tmp\run.cmd
• attrib +h +s /s
• makecab /d RptFileName="%User Temp%\~.rpt" /d InfFileName="%User Temp%\~.inf" -f "%User Temp%\~.ddf"
• %System%\cmd.exe /c type "%User Temp%\~.rpt"
• %User Temp%\674A.tmp\reg.exe REG QUERY "HKLM\SOFTWARE\Microsoft\Office\14.0"
• msgbox ~Internal error. Code: 211. No installed Office 2010 products. ~mini-KMS Auto Activation Tool~16

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

プログラムは、以下のフォルダを作成します。

• %System Root%\Users
• %User Profile%\AppData

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。)

作成活動

プログラムは、以下のファイルを作成します。

• %User Temp%\674A.tmp\ospprearm.exe
• %User Temp%\inf_1048_2
• %User Temp%\674A.tmp\run.cmd
• %User Temp%\674A.tmp\aaoup.exe
• %User Temp%\674A.tmp\clip.exe
• %User Temp%\674A.tmp\reg.exe
• %User Temp%\674A.tmp\msgbox.exe
• %User Temp%\inf_1048_4
• %User Temp%\inf_1048_3
• %User Temp%\674A.tmp\KMService.exe
• %User Temp%\674A.tmp\osppc.dll
• %User Temp%\aaovl.log
• %User Temp%\674A.tmp\ospp.vbs
• %User Temp%\674A.tmp\clear.cmd

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

このウイルス情報は、自動解析システムにより作成されました。