TROJ_KRYPTIK.XXTVB

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
NetworkNotifyer = "{malware path and file name}"

他のシステム変更

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Shell Folders
PersistentLocalizedName = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
ActiveModifiedTheme = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
User Shell Folders
defaultcompressedrecord = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Shell Folders
LineLoadedQuick = "DLANFOyjW2qj07YhpeTqBlUV8/6y+ZFdJoxiUGDw8UbAo/YRV8hpxZTAHoFN24ZcxQ=="

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
SizeCompletedValid = "DLANFOyjW2qj07YhpeTqBlUV8/6y+ZFdJoxiUGDw8UbAo/YRV8hpxZTAHoFN24ZcxQ=="

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
User Shell Folders
recordmodifiedmax = "DLANFOyjW2qj07YhpeTqBlUV8/6y+ZFdJoxiUGDw8UbAo/YRV8hpxZTAHoFN24ZcxQ=="

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Shell Folders
RecordEnabledCheck = "5"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
StyleModifiedPrev = "5"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
User Shell Folders
urlenableduse = "5"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Shell Folders
PlatformCompressedValid = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
InfoPlayedCurrent = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
User Shell Folders
flagsmodifiedvalid = "{random values}"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Shell Folders
DBSavedUse = "{random values}"

作成活動

マルウェアは、以下のファイルを作成します。

• %System Root%\tmp.exe
• %System%\Packet.dll
• %System%\wpcap.dll
• %System%\drivers\npf.sys

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}145.26
• {BLOCKED}217.26
• {BLOCKED}7.177.27
• {BLOCKED}.212.28
• {BLOCKED}.226.29
• {BLOCKED}0.1
• {BLOCKED}.38.35
• {BLOCKED}4.12.36
• {BLOCKED}37.36
• {BLOCKED}9.150.36
• {BLOCKED}.179.36
• {BLOCKED}.66.110
• {BLOCKED}.73.110
• {BLOCKED}.101.110
• {BLOCKED}.168.110
• {BLOCKED}1.215.110
• {BLOCKED}.56.80
• {BLOCKED}4.148.80
• {BLOCKED}1.243.80
• {BLOCKED}9.45.81
• {BLOCKED}1.245.81
• {BLOCKED}27.143
• {BLOCKED}2.163.143
• {BLOCKED}150.144
• {BLOCKED}0.63.145
• {BLOCKED}.70.145
• {BLOCKED}.173.52
• {BLOCKED}.193.52
• {BLOCKED}2.213.52
• {BLOCKED}.234.52
• {BLOCKED}238.52
• {BLOCKED}9.225.115
• {BLOCKED}199.116
• {BLOCKED}.86.117
• {BLOCKED}.148.117
• {BLOCKED}.195.117
• {BLOCKED}0.237.89
• {BLOCKED}.52.90
• {BLOCKED}.104.91
• {BLOCKED}.239.91
• {BLOCKED}.115.92
• {BLOCKED}6.179
• {BLOCKED}.54.179
• {BLOCKED}.221.179
• {BLOCKED}.54.180
• {BLOCKED}.5.181
• {BLOCKED}3.210.246
• {BLOCKED}3.51.248
• {BLOCKED}254.251
• {BLOCKED}.13.253
• {BLOCKED}178.255
• {BLOCKED}2.82.123
• {BLOCKED}1.189.125
• {BLOCKED}.165.127
• {BLOCKED}96.128
• {BLOCKED}.154.128
• {BLOCKED}.34.14
• {BLOCKED}104.14
• {BLOCKED}.166.14
• {BLOCKED}1.197.14
• {BLOCKED}.199.17
• {BLOCKED}.0.25
• {BLOCKED}.69.25
• {BLOCKED}9.105.25
• {BLOCKED}1.234.25

このウイルス情報は、自動解析システムにより作成されました。