TROJ_BADUR.BJ

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-javascript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
text/javascript

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-javascript
CLSID = "{25336920-03F9-11cf-8FD0-00AA00686F13}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
text/javascript
CLSID = "{25336920-03F9-11cf-8FD0-00AA00686F13}"

作成活動

マルウェアは、以下のファイルを作成します。

• %Windows%\Tasks\c8lx1pba.job

(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}k.biz/354/792.html
• http://{BLOCKED}k.biz/690/757.html
• http://{BLOCKED}wpr3n.com/191/762.html
• http://{BLOCKED}93sdc.net/858/723.html
• http://{BLOCKED}k.biz/393/398.html
• http://{BLOCKED}k.biz/830/551.html
• http://{BLOCKED}wpr3n.com/860/720.html
• http://{BLOCKED}93sdc.net/937/727.html
• http://{BLOCKED}k.biz/560/185.html
• http://{BLOCKED}k.biz/675/836.html
• http://{BLOCKED}wpr3n.com/657/977.html
• http://{BLOCKED}93sdc.net/483/951.html
• http://{BLOCKED}k.biz/840/330.html
• http://{BLOCKED}k.biz/815/978.html
• http://{BLOCKED}wpr3n.com/602/195.html
• http://{BLOCKED}93sdc.net/121/480.html
• http://{BLOCKED}k.biz/952/842.html
• http://{BLOCKED}k.biz/459/39.html
• http://{BLOCKED}wpr3n.com/183/494.html
• http://{BLOCKED}93sdc.net/23/229.html
• http://{BLOCKED}k.biz/144/371.html
• http://{BLOCKED}k.biz/136/625.html
• http://{BLOCKED}wpr3n.com/51/63.html
• http://{BLOCKED}93sdc.net/581/331.html
• http://{BLOCKED}k.biz/487/669.html
• http://{BLOCKED}k.biz/87/127.html
• http://{BLOCKED}wpr3n.com/741/0.html
• http://{BLOCKED}93sdc.net/697/478.html
• http://{BLOCKED}k.biz/790/986.html
• http://{BLOCKED}k.biz/695/382.html
• http://{BLOCKED}wpr3n.com/330/109.html
• http://{BLOCKED}93sdc.net/106/731.html
• http://{BLOCKED}k.biz/691/562.html
• http://{BLOCKED}k.biz/467/181.html
• http://{BLOCKED}wpr3n.com/881/937.html
• http://{BLOCKED}93sdc.net/558/124.html
• http://{BLOCKED}k.biz/768/912.html
• http://{BLOCKED}k.biz/418/585.html
• http://{BLOCKED}wpr3n.com/454/759.html
• http://{BLOCKED}93sdc.net/174/599.html
• http://{BLOCKED}k.biz/209/507.html
• http://{BLOCKED}k.biz/550/394.html
• http://{BLOCKED}wpr3n.com/280/201.html
• http://{BLOCKED}93sdc.net/973/799.html
• http://{BLOCKED}k.biz/657/254.html
• http://{BLOCKED}k.biz/589/884.html
• http://{BLOCKED}wpr3n.com/499/101.html
• http://{BLOCKED}93sdc.net/429/961.html
• http://{BLOCKED}k.biz/909/368.html
• http://{BLOCKED}k.biz/730/935.html
• http://{BLOCKED}wpr3n.com/223/170.html
• http://{BLOCKED}93sdc.net/490/368.html
• http://{BLOCKED}k.biz/807/813.html
• http://{BLOCKED}k.biz/333/32.html
• http://{BLOCKED}wpr3n.com/927/823.html
• http://{BLOCKED}93sdc.net/92/970.html
• http://{BLOCKED}k.biz/436/291.html
• http://{BLOCKED}k.biz/711/278.html
• http://{BLOCKED}wpr3n.com/779/797.html
• http://{BLOCKED}93sdc.net/465/257.html
• http://{BLOCKED}k.biz/511/950.html
• http://{BLOCKED}k.biz/167/589.html
• http://{BLOCKED}wpr3n.com/918/937.html
• http://{BLOCKED}93sdc.net/209/307.html
• http://{BLOCKED}k.biz/156/260.html
• http://{BLOCKED}k.biz/368/598.html
• http://{BLOCKED}wpr3n.com/512/243.html
• http://{BLOCKED}93sdc.net/97/82.html
• http://{BLOCKED}k.biz/790/681.html
• http://{BLOCKED}k.biz/104/877.html
• http://{BLOCKED}wpr3n.com/461/777.html
• http://{BLOCKED}93sdc.net/664/740.html
• http://{BLOCKED}k.biz/98/965.html
• http://{BLOCKED}k.biz/698/265.html
• http://{BLOCKED}wpr3n.com/36/204.html
• http://{BLOCKED}93sdc.net/45/284.html
• http://{BLOCKED}k.biz/569/777.html
• http://{BLOCKED}k.biz/509/448.html
• http://{BLOCKED}wpr3n.com/225/658.html
• http://{BLOCKED}93sdc.net/823/296.html
• http://{BLOCKED}k.biz/202/894.html
• http://{BLOCKED}k.biz/139/777.html
• http://{BLOCKED}wpr3n.com/883/474.html
• http://{BLOCKED}93sdc.net/379/617.html
• http://{BLOCKED}k.biz/694/550.html
• http://{BLOCKED}k.biz/668/576.html
• http://{BLOCKED}wpr3n.com/343/643.html
• http://{BLOCKED}93sdc.net/546/974.html
• http://{BLOCKED}k.biz/802/128.html
• http://{BLOCKED}k.biz/208/86.html
• http://{BLOCKED}wpr3n.com/524/574.html
• http://{BLOCKED}93sdc.net/680/81.html
• http://{BLOCKED}k.biz/800/792.html
• http://{BLOCKED}k.biz/104/190.html
• http://{BLOCKED}wpr3n.com/125/503.html
• http://{BLOCKED}93sdc.net/902/456.html
• http://{BLOCKED}k.biz/30/509.html
• http://{BLOCKED}k.biz/982/392.html
• http://{BLOCKED}wpr3n.com/306/616.html
• http://{BLOCKED}93sdc.net/665/717.html
• http://{BLOCKED}k.biz/941/802.html
• http://{BLOCKED}k.biz/64/898.html
• http://{BLOCKED}wpr3n.com/231/414.html
• http://{BLOCKED}93sdc.net/649/359.html

このウイルス情報は、自動解析システムにより作成されました。