TROJ_CUTWAIL.KH

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %User Profile%\dogzekesupwy.exe

(註：%User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
dogzekesupwy = "%User Profile%\dogzekesupwy.exe"

他のシステム変更

マルウェアは、インストールの過程で、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion
AppManagement = "{random value}"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion
dogzekesupwyzap = "{random value}"

その他

マルウェアは、以下のWebサイトへアクセスします。

• http://3dup.com
• http://access995.com
• http://accountant.com
• http://air-internet.com
• http://alice-dsl.de
• http://alice.it
• http://alumni.ubc.ca
• http://amazon.com
• http://aol.com
• http://apollo.lv
• http://atkearney.com
• http://backaviation.com
• http://beeone.de
• http://bell.ca
• http://bendcable.com
• http://bluelight.com
• http://bluewin.ch
• http://boardermail.com
• http://bresnan.net
• http://buffalo.edu
• http://bumbleandbumble.com
• http://caionline.org
• http://care2.com
• http://chat4all.org
• http://chickensys.com
• http://ciudad.com.ar
• http://clear.net.nz
• http://cmich.edu
• http://coastalnow.net
• http://collegeclub.com
• http://comcast.com
• http://comp.com
• http://comporium.net
• http://conwaycorp.net
• http://cox.com
• http://cox.net
• http://croeso.com
• http://cwnet.com
• http://cybertron.com
• http://dadlnet.dk
• http://dir.bg
• http://directtv.com
• http://doctor.com
• http://earthlink.com
• http://eastlink.ca
• http://email.msn.com
• http://embarqmail.com
• http://eresmas.com
• http://excite.co.jp
• http://excite.co.uk
• http://expn.com
• http://fedex.com
• http://flemingc.on.ca
• http://fluor.com
• http://frys.com
• http://gatespeed.com
• http://gci.net
• http://globalcrossing.com
• http://gmx.net
• http://grandecom.net
• http://happyhippo.com
• http://honey-do-this.com
• http://hotmale.com
• http://idea.com
• http://ig.com.br
• http://iies.es
• http://infoseek.jp
• http://irenu.net
• http://job-index.ch
• http://jotmail.com
• http://jrihealth.org
• http://juno.com
• http://karoo.co.uk
• http://kcrr.com
• http://kettering.edu
• http://kw.com
• http://laposte.net
• http://lawyer.com
• http://lcvcpa.com
• http://mail.earthlink.net
• http://mailshell.com
• http://marchmail.com
• http://mckessonhboc.com
• http://micron.net
• http://mix947.com
• http://mountainmax.net
• http://msu.edu
• http://naver.com
• http://netpower.no
• http://netsync.net
• http://nfp.com
• http://nifty.com
• http://nsatel.net
• http://oakwood.org
• http://ohsu.edu
• http://onebox.com
• http://opotonline.net
• http://orst.edu
• http://pandora.be
• http://pogomedias.com
• http://proftools.lt
• http://quixnet.net
• http://reactionsearch.com
• http://rediffmail.com
• http://rockford.edu
• http://rogers.com
• http://sandiegoinsider.com
• http://sbg.at
• http://sgi.net
• http://sify.com
• http://soccer.com
• http://sol.dk
• http://spin.com
• http://starpower.net
• http://su.edu
• http://surewest.net
• http://suscom.net
• http://sympatico.com
• http://t-mobel.com
• http://talktalk.net
• http://tampabay.rr.com
• http://tds.net
• http://terra.com
• http://terra.com.br
• http://terra.es
• http://tigers-net.com
• http://tiscali.co.uk
• http://tiscali.it
• http://todito.com
• http://uafortsmith.edu
• http://ukr.net
• http://univision.com
• http://uos.net
• http://usfilter.com
• http://uwsp.edu
• http://valornet.com
• http://vampirefreaks.com
• http://verizon.net
• http://verizonwireless.com
• http://vodafone.com
• http://voicestream.com
• http://wagged.com
• http://walmart.com
• http://wanadoo.es
• http://whitbreadhotels.com
• http://wildfun.com
• http://willinet.net
• http://windstream.net
• http://worldnetatt.net
• http://worldonline.co.uk
• http://www.download.windowsupdate.com
• http://yahoo.co.jp
• http://yahoo.com.cn
• http://yahoo.com.hk
• http://yahoo.hk
• http://yahoo.no
• http://yatroo.com
• http://zdnetonebox.com