TROJ_DR.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ファイルを改変します。これにより、該当プログラムおよびアプリケーションが正しく実行されなくなります。 マルウェアは、タスクマネージャやレジストリエディタ、フォルダオプションを無効にします。

マルウェアは、実行後、自身を削除します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %User Temp%\1.tmp

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
APIMon = "%User Temp%\galaxian.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
APIMon2 = "%User Temp%\urdoomeds.scr"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
APIMon3 = "%User Temp%\eject_cd.vbs"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Galaxian = "%Windows%\Galaxian.exe"

他のシステム変更

マルウェアは、以下のファイルを改変します。

• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.DTD

(註：%Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。)

マルウェアは、以下のファイルを削除します。

• %User Temp%\1.tmp
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNSR.XML
• %Windows%\media\chimes.wav
• %Windows%\media\chord.wav
• %Windows%\media\ding.wav
• %Windows%\media\flourish.mid
• %Windows%\media\notify.wav
• %Windows%\media\onestop.mid
• %Windows%\media\recycle.wav
• %Windows%\media\ringin.wav
• %Windows%\media\ringout.wav
• %Windows%\media\start.wav
• %Windows%\media\tada.wav
• %Windows%\media\town.mid
• %Windows%\media\WINDOW~1.WAV
• %Windows%\media\WINDOW~2.WAV
• %Windows%\media\WINDOW~3.WAV
• %Windows%\media\WINDOW~4.WAV
• %Windows%\media\WI91B0~1.WAV
• %Windows%\media\WI632E~1.WAV
• %Windows%\media\WI86C1~1.WAV
• %Windows%\media\WI6627~1.WAV
• %Windows%\media\WI3201~1.WAV
• %Windows%\media\WI7723~1.WAV
• %Windows%\media\WI443C~1.WAV
• %Windows%\media\WIF782~1.WAV
• %Windows%\media\WI6030~1.WAV
• %Windows%\media\WI8A6F~1.WAV
• %Windows%\media\WI412B~1.WAV
• %Windows%\media\WI0707~1.WAV
• %Windows%\media\WI6E87~1.WAV
• %Windows%\media\WI902F~1.WAV
• %Windows%\media\WI9470~1.WAV
• %Windows%\media\WI31E4~1.WAV
• %Windows%\media\WI6FEC~1.WAV
• %Windows%\media\WI6855~1.WAV
• %Windows%\media\WI95E5~1.WAV
• %Windows%\media\WI814D~1.WAV
• %Windows%\media\WI76D5~1.WAV
• %Windows%\media\WI8680~1.WAV
• %System%\mspaint.exe
• %Windows%\explorer.exe
• %Windows%\Cursors\3dgarro.cur
• %Windows%\Cursors\3dgmove.cur
• %Windows%\Cursors\3dgnesw.cur
• %Windows%\Cursors\3dgno.cur
• %Windows%\Cursors\3dgns.cur
• %Windows%\Cursors\3dgnwse.cur
• %Windows%\Cursors\3dgwe.cur
• %Windows%\Cursors\3dsmove.cur
• %Windows%\Cursors\3dsns.cur
• %Windows%\Cursors\3dsnwse.cur
• %Windows%\Cursors\3dwarro.cur
• %Windows%\Cursors\3dwmove.cur
• %Windows%\Cursors\3dwnesw.cur
• %Windows%\Cursors\3dwno.cur
• %Windows%\Cursors\3dwns.cur
• %Windows%\Cursors\3dwnwse.cur
• %Windows%\Cursors\3dwwe.cur
• %Windows%\Cursors\appstar2.ani
• %Windows%\Cursors\appstar3.ani
• %Windows%\Cursors\appstart.ani
• %Windows%\Cursors\arrow_i.cur
• %Windows%\Cursors\arrow_il.cur
• %Windows%\Cursors\arrow_im.cur
• %Windows%\Cursors\arrow_l.cur
• %Windows%\Cursors\arrow_m.cur
• %Windows%\Cursors\arrow_r.cur
• %Windows%\Cursors\arrow_rl.cur
• %Windows%\Cursors\arrow_rm.cur
• %Windows%\Cursors\banana.ani
• %Windows%\Cursors\barber.ani
• %Windows%\Cursors\beam_i.cur
• %Windows%\Cursors\beam_il.cur
• %Windows%\Cursors\beam_im.cur
• %Windows%\Cursors\beam_l.cur
• %Windows%\Cursors\beam_m.cur
• %Windows%\Cursors\beam_r.cur
• %Windows%\Cursors\beam_rl.cur
• %Windows%\Cursors\beam_rm.cur
• %Windows%\Cursors\busy_i.cur
• %Windows%\Cursors\busy_il.cur
• %Windows%\Cursors\busy_im.cur
• %Windows%\Cursors\busy_l.cur
• %Windows%\Cursors\busy_m.cur
• %Windows%\Cursors\busy_r.cur
• %Windows%\Cursors\busy_rl.cur
• %Windows%\Cursors\busy_rm.cur
• %Windows%\Cursors\coin.ani
• %Windows%\Cursors\counter.ani
• %Windows%\Cursors\cross.cur
• %Windows%\Cursors\cross_i.cur
• %Windows%\Cursors\cross_il.cur
• %Windows%\Cursors\cross_im.cur
• %Windows%\Cursors\cross_l.cur
• %Windows%\Cursors\cross_m.cur
• %Windows%\Cursors\cross_r.cur
• %Windows%\Cursors\cross_rl.cur
• %Windows%\Cursors\cross_rm.cur
• %Windows%\Cursors\dinosau2.ani
• %Windows%\Cursors\dinosaur.ani
• %Windows%\Cursors\drum.ani
• %Windows%\Cursors\fillitup.ani
• %Windows%\Cursors\hand.ani
• %Windows%\Cursors\handapst.ani
• %Windows%\Cursors\handnesw.ani
• %Windows%\Cursors\handno.ani
• %Windows%\Cursors\handns.ani
• %Windows%\Cursors\handnwse.ani
• %Windows%\Cursors\handwait.ani
• %Windows%\Cursors\handwe.ani
• %Windows%\Cursors\harrow.cur
• %Windows%\Cursors\hcross.cur
• %Windows%\Cursors\help_i.cur
• %Windows%\Cursors\help_il.cur
• %Windows%\Cursors\help_im.cur
• %Windows%\Cursors\help_l.cur
• %Windows%\Cursors\help_m.cur
• %Windows%\Cursors\help_r.cur
• %Windows%\Cursors\help_rl.cur
• %Windows%\Cursors\help_rm.cur
• %Windows%\Cursors\hibeam.cur
• %Windows%\Cursors\hmove.cur
• %Windows%\Cursors\hnesw.cur
• %Windows%\Cursors\hnodrop.cur
• %Windows%\Cursors\hns.cur
• %Windows%\Cursors\hnwse.cur
• %Windows%\Cursors\horse.ani
• %Windows%\Cursors\hourgla2.ani
• %Windows%\Cursors\hourgla3.ani
• %Windows%\Cursors\hourglas.ani
• %Windows%\Cursors\hwe.cur
• %Windows%\Cursors\lappstrt.cur
• %Windows%\Cursors\larrow.cur
• %Windows%\Cursors\lcross.cur
• %Windows%\Cursors\libeam.cur
• %Windows%\Cursors\lmove.cur
• %Windows%\Cursors\lnesw.cur
• %Windows%\Cursors\lnodrop.cur
• %Windows%\Cursors\lns.cur
• %Windows%\Cursors\lnwse.cur
• %Windows%\Cursors\lwait.cur
• %Windows%\Cursors\lwe.cur
• %Windows%\Cursors\metronom.ani
• %Windows%\Cursors\move_i.cur
• %Windows%\Cursors\move_il.cur
• %Windows%\Cursors\move_im.cur
• %Windows%\Cursors\move_l.cur
• %Windows%\Cursors\move_m.cur
• %Windows%\Cursors\move_r.cur
• %Windows%\Cursors\move_rl.cur
• %Windows%\Cursors\move_rm.cur
• %Windows%\Cursors\no_i.cur
• %Windows%\Cursors\no_il.cur
• %Windows%\Cursors\no_im.cur
• %Windows%\Cursors\no_l.cur
• %Windows%\Cursors\no_m.cur
• %Windows%\Cursors\no_r.cur
• %Windows%\Cursors\no_rl.cur
• %Windows%\Cursors\no_rm.cur
• %Windows%\Cursors\pen_i.cur
• %Windows%\Cursors\pen_il.cur
• %Windows%\Cursors\pen_im.cur
• %Windows%\Cursors\pen_l.cur
• %Windows%\Cursors\pen_m.cur
• %Windows%\Cursors\pen_r.cur
• %Windows%\Cursors\pen_rl.cur
• %Windows%\Cursors\pen_rm.cur
• %Windows%\Cursors\piano.ani
• %Windows%\Cursors\rainbow.ani
• %Windows%\Cursors\raindrop.ani
• %Windows%\Cursors\size1_i.cur
• %Windows%\Cursors\size1_il.cur
• %Windows%\Cursors\size1_im.cur
• %Windows%\Cursors\size1_l.cur
• %Windows%\Cursors\size1_m.cur
• %Windows%\Cursors\size1_r.cur
• %Windows%\Cursors\size1_rl.cur
• %Windows%\Cursors\size1_rm.cur
• %Windows%\Cursors\size2_i.cur
• %Windows%\Cursors\size2_il.cur
• %Windows%\Cursors\size2_im.cur
• %Windows%\Cursors\size2_l.cur
• %Windows%\Cursors\size2_m.cur
• %Windows%\Cursors\size2_r.cur
• %Windows%\Cursors\size2_rl.cur
• %Windows%\Cursors\size2_rm.cur
• %Windows%\Cursors\size3_i.cur
• %Windows%\Cursors\size3_il.cur
• %Windows%\Cursors\size3_im.cur
• %Windows%\Cursors\size3_l.cur
• %Windows%\Cursors\size3_m.cur
• %Windows%\Cursors\size3_r.cur
• %Windows%\Cursors\size3_rl.cur
• %Windows%\Cursors\size3_rm.cur
• %Windows%\Cursors\size4_i.cur
• %Windows%\Cursors\size4_il.cur
• %Windows%\Cursors\size4_im.cur
• %Windows%\Cursors\size4_l.cur
• %Windows%\Cursors\size4_m.cur
• %Windows%\Cursors\size4_r.cur
• %Windows%\Cursors\size4_rl.cur
• %Windows%\Cursors\size4_rm.cur
• %Windows%\Cursors\sizenesw.ani
• %Windows%\Cursors\sizens.ani
• %Windows%\Cursors\sizenwse.ani
• %Windows%\Cursors\sizewe.ani
• %Windows%\Cursors\stopwtch.ani
• %Windows%\Cursors\up_i.cur
• %Windows%\Cursors\up_il.cur
• %Windows%\Cursors\up_im.cur
• %Windows%\Cursors\up_l.cur
• %Windows%\Cursors\up_m.cur
• %Windows%\Cursors\up_r.cur
• %Windows%\Cursors\up_rl.cur
• %Windows%\Cursors\up_rm.cur
• %Windows%\Cursors\vanisher.ani
• %Windows%\Cursors\wagtail.ani
• %Windows%\Cursors\wait_i.cur
• %Windows%\Cursors\wait_il.cur
• %Windows%\Cursors\wait_im.cur
• %Windows%\Cursors\wait_l.cur
• %Windows%\Cursors\wait_m.cur
• %Windows%\Cursors\wait_r.cur
• %Windows%\Cursors\wait_rl.cur
• %Windows%\Cursors\wait_rm.cur
• %Windows%\Fonts\arial.ttf
• %Windows%\Fonts\arialbd.ttf
• %Windows%\Fonts\arialbi.ttf
• %Windows%\Fonts\ariali.ttf
• %Windows%\Fonts\ariblk.ttf
• %Windows%\Fonts\comic.ttf
• %Windows%\Fonts\comicbd.ttf
• %Windows%\Fonts\cour.ttf
• %Windows%\Fonts\courbd.ttf
• %Windows%\Fonts\courbi.ttf
• %Windows%\Fonts\couri.ttf
• %Windows%\Fonts\estre.ttf
• %Windows%\Fonts\framd.ttf
• %Windows%\Fonts\framdit.ttf
• %Windows%\Fonts\gautami.ttf
• %Windows%\Fonts\georgia.ttf
• %Windows%\Fonts\georgiab.ttf
• %Windows%\Fonts\georgiai.ttf
• %Windows%\Fonts\georgiaz.ttf
• %Windows%\Fonts\impact.ttf
• %Windows%\Fonts\kartika.ttf
• %Windows%\Fonts\latha.ttf
• %Windows%\Fonts\lsans.ttf
• %Windows%\Fonts\lsansd.ttf
• %Windows%\Fonts\lsansdi.ttf
• %Windows%\Fonts\lsansi.ttf
• %Windows%\Fonts\lucon.ttf
• %Windows%\Fonts\l_10646.ttf
• %Windows%\Fonts\mangal.ttf
• %Windows%\Fonts\micross.ttf
• %Windows%\Fonts\modern.fon
• %Windows%\Fonts\mvboli.ttf
• %Windows%\Fonts\pala.ttf
• %Windows%\Fonts\palab.ttf
• %Windows%\Fonts\palabi.ttf
• %Windows%\Fonts\palai.ttf
• %Windows%\Fonts\raavi.ttf
• %Windows%\Fonts\roman.fon
• %Windows%\Fonts\script.fon
• %Windows%\Fonts\shruti.ttf
• %Windows%\Fonts\sylfaen.ttf
• %Windows%\Fonts\symbol.ttf
• %Windows%\Fonts\tahoma.ttf
• %Windows%\Fonts\tahomabd.ttf
• %Windows%\Fonts\times.ttf
• %Windows%\Fonts\timesbd.ttf
• %Windows%\Fonts\timesbi.ttf
• %Windows%\Fonts\timesi.ttf
• %Windows%\Fonts\trebuc.ttf
• %Windows%\Fonts\trebucbd.ttf
• %Windows%\Fonts\trebucbi.ttf
• %Windows%\Fonts\trebucit.ttf
• %Windows%\Fonts\tunga.ttf
• %Windows%\Fonts\verdana.ttf
• %Windows%\Fonts\verdanab.ttf
• %Windows%\Fonts\verdanai.ttf
• %Windows%\Fonts\verdanaz.ttf
• %Windows%\Fonts\vrinda.ttf
• %Windows%\Fonts\webdings.ttf
• %Windows%\Fonts\wingding.ttf
• %Windows%\Fonts\wst_czec.fon
• %Windows%\Fonts\wst_engl.fon
• %Windows%\Fonts\wst_fren.fon
• %Windows%\Fonts\wst_germ.fon
• %Windows%\Fonts\wst_ital.fon
• %Windows%\Fonts\wst_span.fon
• %Windows%\Fonts\wst_swed.fon

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。. %Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Screensaver Factory\
you are doomed

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Health\{F99DCD8D-41FB-4E87-9B5A-270364F31E37}

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
MMS

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
HTTP

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
RTSP

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\General
UniqueID = "{B82E129D-48AF-46DE-8B4A-32D5FFB15A4C}"

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\General
ComputerName = "BRIAN-5CFAE57B1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\General
VolumeSerialNumber = "fbdff95"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
MMS
ProxyStyle = "0"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
MMS
ProxyPort = "6db"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
MMS
ProxyBypass = "0"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
HTTP
ProxyStyle = "1"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
HTTP
ProxyPort = "5"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
HTTP
ProxyBypass = "0"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
RTSP
ProxyStyle = "0"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
RTSP
ProxyPort = "22a"

HKEY_CURRENT_USER\Software\Microsoft\
MediaPlayer\Preferences\ProxySettings\
RTSP
ProxyBypass = "0"

マルウェアは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\Namespace
LocalBase = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML"

(註：変更前の上記レジストリ値は、「%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.XML」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\Namespace
DTDFile = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.DTD"

(註：変更前の上記レジストリ値は、「%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.DTD」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\Namespace
LocalDelta = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNSD.XML"

(註：変更前の上記レジストリ値は、「%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNSD.XML」となります。)

HKEY_CURRENT_USER\Software\Microsoft\
Windows Media\WMSDK\Namespace
RemoteDelta = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNSR.XML"

(註：変更前の上記レジストリ値は、「%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNSR.XML」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\AboutURLs
NavigationCanceled = "res://{BLOCKED}c.dll/offcancl.htm"

(註：変更前の上記レジストリ値は、「res://shdoclc.dll/navcancl.htm」となります。)

マルウェアは、以下のレジストリ値を追加し、タスクマネージャやレジストリエディタ、フォルダオプションを無効にします。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System
DisableRegistryTools = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoFolderOptions = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
Explorer
NoFolderOptions = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
System
DisableTaskMgr = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoRun = "1"

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\galaxian.exe
• %User Temp%\urdoomeds.scr
• %User Temp%\eject_cd.vbs
• %User Temp%\SSSND.mp3
• %User Temp%\SSIMG.jpg
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML.bak
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML.done
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNSD.XML
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML
• %Windows%\Galaxian.exe

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %Application Data%フォルダは、 Windows 2000、XP、Server 2003 の場合 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" 、 Windows NTの場合 "C:\WINNT\Profiles\＜ユーザ名＞\Application Data"、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞\Application Data" です。. %Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。)

その他

マルウェアは、実行後、自身を削除します。

このウイルス情報は、自動解析システムにより作成されました。