TROJ_PIDIEF.DVD

マルウェアは、無害なPDFファイルを開き、コンピュータ上で不正活動が実行されていないかのように装います。

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。 マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

マルウェアは、作成されたファイルを実行します。

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

インストール

マルウェアは、以下の無害なファイルを作成します。

• %User Temp%\Adobe.pdf
• %Current Folder%\iso88591
• %User Temp%\{malware file name}.pdf

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\Winword.exe - TROJ_SYSWRT.DVD
• %User Temp%\AdobeArm.txt - TROJ_SYSWRT.DVD

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。)

マルウェアは、以下のソフトウェアに存在する脆弱性を利用して感染活動をします。この脆弱性が利用されると、マルウェアは不正なファイルを作成します。

• Adobe Flash Player Vulnerability
• Adobe Reader and Acrobat .PDF Vulnerability

マルウェアは、作成されたファイルを実行します。

その他

セキュリティ対策の面からも以下の説明をご参照ください。

• CVE-2011-0611
• CVE-2010-2883

その他

マルウェアは、無害なPDFファイルを開き、コンピュータ上で不正活動が実行されていないかのように装います。PDFファイルは、以下の表題を持ちます。

• Annual Meeting of the New Champions 2011
• Driver Communication Quick Guide with Chinese Translation