TROJ_AGENT.LAX

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %System Root%\DOCUME~1
• %System Root%\DOCUME~1\ADMINI~1
• %User Profile%\LOCALS~1
• %User Temp%\nsn3.tmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Frf
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res
• %System Root%\Documents and Settings
• %System Root%\Documents and Settings\Administrator
• %Start Menu%\Programs
• %Start Menu%\Programs\»Æ½ðÎݲÆÎñÈí¼þ

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。)

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %User Temp%\nsc1.tmp
• %User Temp%\nsn3.tmp
• %User Temp%\bmp122.tmp

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

マルウェアは、以下のフォルダを削除します。

• %User Temp%\nsn3.tmp\

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MenuOrder\Favorites\Á´½Ó

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MenuOrder\Start Menu2\Programs

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MenuOrder\Start Menu2\Programs\
Æô¶¯

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Ext\
Stats\{E2E2DD38-D088-4134-82B7-F2BA38496583}\iexplore

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Shell Extensions\
Cached

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\ODBC Data Sources

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp\Engines\
Jet

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\App Paths\
SuperMoney2.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
»Æ½ðÎݲÆÎñÈí¼þ

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MenuOrder\Favorites
Order = {random values}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MenuOrder\Favorites\Á´½Ó
Order = {random values}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MenuOrder\Start Menu2\Programs\
Æô¶¯
Order = {random values}

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Toolbar\WebBrowser
{0E5CBF21-D15F-11D0-8301-00AA005B4383} = {random values}

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Toolbar\WebBrowser
ITBarLayout = {random values}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Ext\
Stats\{E2E2DD38-D088-4134-82B7-F2BA38496583}\iexplore
Count = 7

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Ext\
Stats\{E2E2DD38-D088-4134-82B7-F2BA38496583}\iexplore
Time = {random values}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Ext\
Stats\{FB5F1910-F110-11D2-BB9E-00C04F795683}\iexplore
Count = 7

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Ext\
Stats\{FB5F1910-F110-11D2-BB9E-00C04F795683}\iexplore
Time = {random values}

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Shell Extensions\
Cached
{FBF23B40-E3F0-101B-8488-00AA003E56F8} {0000010B-0000-0000-C000-000000000046} 0x401 = {random values}

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\ODBC Data Sources
SuperMoneyCmp = "Microsoft Access Driver (*.mdb)"

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp
DBQ = "%Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\SuperMoneyCmp.mdb"

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp
Description = "Á÷Ë®ÕÊÆóÒµÊý¾Ý¿â"

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp
Driver = "%System%\odbcjt32.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp
DriverId = 19

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp
Exclusive = {random values}

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp
FIL = "Ms Access;"

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp
ReadOnly = {random values}

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp\Engines\
Jet
ImplicitCommitSync = "Yes"

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp\Engines\
Jet
MaxBufferSize = 2

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp\Engines\
Jet
PageTimeout = a

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp\Engines\
Jet
Threads = 3

HKEY_LOCAL_MACHINE\SOFTWARE\ODBC\
ODBC.INI\SuperMoneyCmp\Engines\
Jet
UserCommitSync = "Yes"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
»Æ½ðÎݲÆÎñÈí¼þ
DisplayName = "»Æ½ðÎݲÆÎñÈí¼þ V2.0 ¼òÌåÖÐÎÄ°æ"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
»Æ½ðÎݲÆÎñÈí¼þ
UninstallString = "%Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\uninst.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
»Æ½ðÎݲÆÎñÈí¼þ
DisplayIcon = "%Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\SuperMoney2.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
»Æ½ðÎݲÆÎñÈí¼þ
DisplayVersion = "V2.0 ¼òÌåÖÐÎÄ°æ"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
»Æ½ðÎݲÆÎñÈí¼þ
URLInfoAbout = "http://www.{BLOCKED}e.com/update.php?name=»Æ½ðÎݲÆÎñÈí¼þ"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
»Æ½ðÎݲÆÎñÈí¼þ
Publisher = "www.haote.com"

マルウェアは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MenuOrder\Start Menu2\Programs
Order = {random values}

(註：変更前の上記レジストリ値は、「{random values}」となります。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\nsd2.tmp
• %User Temp%\nsn3.tmp\ioSpecial.ini
• %User Temp%\nsn3.tmp\modern-wizard.bmp
• %User Temp%\nsn3.tmp\modern-header.bmp
• %User Temp%\nsn3.tmp\BrandingURL.dll
• %User Temp%\nsn3.tmp\InstallOptions.dll
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\SuperMoney.ini
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\SuperMoney2.exe
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\SuperMoneyCmp.MDB
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\»Æ½ðÎݲÆÎñÈí¼þ V2.0×¢²á»ú.exe
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Frf\AccountMonth.frf
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Frf\Daily.frf
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Frf\MonthCount.frf
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Frf\Report.frf
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\350.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\address.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Arrow.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\ArrowLeft.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\ArrowRight.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\BigSuperMoney.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\BigSuperMoney2.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\BigSuperMoney3.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Blue+++.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Blue++.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Blue+.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\BlueDelete.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\BlueEdit.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\BlueNew.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Cancel.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Classic.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Classic3.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\CompanyAccount.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\CompanyAccount2.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\CompanyAccount3.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Contact.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Customer.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Delete.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\DeleteMoney.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\EditDraw.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\EditGet.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\EditGet2.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\EditPay.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\EditPay2.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\EmptyAccount.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Excel.ICO
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Find.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\GetPay.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Home.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Input.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Instruction.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Key.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\LeftBar.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Load.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Lock.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\MakeReport.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Man.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Money-.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Money.ICO
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Money0.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\MoneyDraw.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\MoneyDraw.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\MoneyGet.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\MoneyMonth.ICO
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\MoneyPay.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NeedGet.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NeedPay.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NewDraw.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NewGet.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NewGet2.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NewPay.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NewPay2.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\No.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NotePad1.ICO
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NotePad2.ICO
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NotePad3.ICO
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\NotePad4.ICO
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\OnlineChat.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Print.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Print2.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Purple+++.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Purple++.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Purple+.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\QQ.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Question.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Question.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Reason.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\RedDelete.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\RedEdit.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\RedNew.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Registry.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Remark.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Report.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Report.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Research.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\RightBar.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Save.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Save2.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Sell.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Serial.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\SetFields.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Setting.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Silver+++.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Silver++.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Silver+.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Spuse.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Spuse.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\SuperMoney.gif
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\SuperMoney.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\SuperMoney192.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\SuperMoney2.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\SuperMoney2.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\SuperMoney250.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\SuperMoney3.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\SuperMoney3.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\SuperMoney4.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Time.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Token.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\TwoSide.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Type.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Yellow+++.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Yellow++.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Yellow+.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\YellowTower.ico
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Yes.bmp
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\Res\Yes.ico
• %Windows%\mdnsm.ini
• %Start Menu%\Programs\»Æ½ðÎݲÆÎñÈí¼þ\»Æ½ðÎݲÆÎñÈí¼þ.lnk
• %Desktop%\»Æ½ðÎݲÆÎñÈí¼þ.lnk
• %Start Menu%\Programs\»Æ½ðÎݲÆÎñÈí¼þ\²é¿´Èí¼þ×îа汾.lnk
• %Start Menu%\Programs\»Æ½ðÎݲÆÎñÈí¼þ\´ÓϵͳÖÐÒƳýÈí¼þ.lnk
• %Program Files%\»Æ½ðÎݲÆÎñÈí¼þ\uninst.exe
• %User Temp%\nsn3.tmp\locate.dll
• %User Temp%\nsn3.tmp\ShellLink.dll
• %User Temp%\nsn3.tmp\time.dll
• %User Temp%\nsn3.tmp\nsRandom.dll

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、Windows 2000、Server 2003、XP (32ビット)、通常 Vista (32ビット) および 7 (32ビット) の場合、通常 "C:\Program Files"、Windows XP (64ビット)、Vista (64ビット) および 7 (64ビット) の場合、通常 "C:\Program Files (x86)" です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\デスクトップ"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\デスクトップ" です。)

このウイルス情報は、自動解析システムにより作成されました。