TROJ_BANLOAD.GS

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %System Root%\wifi
• %System Root%\wifi\files
• %System Root%\wifi\files/htmlzip
• %System Root%\wifi\files/htmlzip/st

(註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

他のシステム変更

マルウェアは、以下のファイルを削除します。

• %Temp%\scs1.tmp
• %Temp%\scs2.tmp

(註：%Temp%は、＜Windows Temporary フォルダ＞のことで、標準設定では "C:\WINNT\Temp" または "C:\Windows\Temp" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %System Root%\wifi\files\kamehameha.log
• %System Root%\wifi\files\zul.kwn
• %System Root%\wifi\files\zul.exe
• %System Root%\wifi\files\ks.kwn
• %System Root%\wifi\files\ks.exe
• %System Root%\wifi\files\ctbk.kwn
• %System Root%\wifi\files\ctbk.exe
• %System Root%\wifi\files\f5.kwn
• %System Root%\wifi\files\f5.exe
• %System Root%\wifi\files\smtp.kwn
• %System Root%\wifi\files\smtp.exe
• %System Root%\wifi\files\mot.kwn
• %System Root%\wifi\files\mot.exe
• %System Root%\wifi\files\htmlzip.kwn
• %System Root%\wifi\files\htmlzip.exe
• %User Profile%\Inicializar\zul.lnk
• %User Profile%\Inicializar\ks.lnk
• %User Profile%\Inicializar\ctbk.lnk
• %User Profile%\Inicializar\f5.lnk
• %User Profile%\Inicializar\smtp.lnk
• %User Profile%\Inicializar\mot.lnk
• %Desktop%\Internet Explorer.lnk

(註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。. %Desktop%フォルダは、Windows 98 および MEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\デスクトップ" です。 Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\デスクトップ"、Windows 2000、XP、Server 2003の場合は "C:\Documents and Settings\＜ユーザ名＞\デスクトップ" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://www.{BLOCKED}vo.com.br/bin//zul.jpg
• http://www.{BLOCKED}vo.com.br/bin//ks.jpg
• http://www.{BLOCKED}vo.com.br/bin//ctbk.jpg
• http://www.{BLOCKED}vo.com.br/bin//f5.jpg
• http://www.{BLOCKED}vo.com.br/bin//smtp.jpg
• http://www.{BLOCKED}vo.com.br/bin//mot.jpg
• http://www.{BLOCKED}vo.com.br/bin//htmlzip.zip

このウイルス情報は、自動解析システムにより作成されました。