TROJ_VUNDO.GGA

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-javascript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
text/javascript

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
application/x-javascript
CLSID = "{25336920-03F9-11cf-8FD0-00AA00686F13}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MIME\Database\Content Type\
text/javascript
CLSID = "{25336920-03F9-11cf-8FD0-00AA00686F13}"

作成活動

マルウェアは、以下のファイルを作成します。

• %Windows%\Tasks\66f21m55te.job

(註：%Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}k.biz/339/782.html
• http://{BLOCKED}k.biz/540/269.html
• http://{BLOCKED}wpr3n.com/591/775.html
• http://{BLOCKED}93sdc.net/813/200.html
• http://{BLOCKED}k.biz/358/354.html
• http://{BLOCKED}k.biz/722/646.html
• http://{BLOCKED}wpr3n.com/297/250.html
• http://{BLOCKED}93sdc.net/65/648.html
• http://{BLOCKED}k.biz/589/359.html
• http://{BLOCKED}k.biz/587/354.html
• http://{BLOCKED}wpr3n.com/805/410.html
• http://{BLOCKED}93sdc.net/473/561.html
• http://{BLOCKED}k.biz/118/108.html
• http://{BLOCKED}k.biz/930/58.html
• http://{BLOCKED}wpr3n.com/531/786.html
• http://{BLOCKED}93sdc.net/642/981.html
• http://{BLOCKED}k.biz/306/427.html
• http://{BLOCKED}k.biz/332/761.html
• http://{BLOCKED}wpr3n.com/118/12.html
• http://{BLOCKED}93sdc.net/812/761.html
• http://{BLOCKED}k.biz/646/220.html
• http://{BLOCKED}k.biz/382/480.html
• http://{BLOCKED}wpr3n.com/583/636.html
• http://{BLOCKED}93sdc.net/195/937.html
• http://{BLOCKED}k.biz/413/914.html
• http://{BLOCKED}k.biz/53/931.html
• http://{BLOCKED}wpr3n.com/464/334.html
• http://{BLOCKED}93sdc.net/176/195.html
• http://{BLOCKED}k.biz/796/211.html
• http://{BLOCKED}k.biz/956/554.html
• http://{BLOCKED}wpr3n.com/625/602.html
• http://{BLOCKED}93sdc.net/536/664.html
• http://{BLOCKED}k.biz/45/500.html
• http://{BLOCKED}k.biz/306/464.html
• http://{BLOCKED}wpr3n.com/62/479.html
• http://{BLOCKED}93sdc.net/772/278.html
• http://{BLOCKED}k.biz/333/331.html
• http://{BLOCKED}k.biz/897/207.html
• http://{BLOCKED}wpr3n.com/359/117.html
• http://{BLOCKED}93sdc.net/352/992.html
• http://{BLOCKED}k.biz/486/716.html
• http://{BLOCKED}k.biz/336/754.html
• http://{BLOCKED}wpr3n.com/527/234.html
• http://{BLOCKED}93sdc.net/229/172.html
• http://{BLOCKED}k.biz/109/492.html
• http://{BLOCKED}k.biz/601/825.html
• http://{BLOCKED}wpr3n.com/118/574.html
• http://{BLOCKED}93sdc.net/446/164.html
• http://{BLOCKED}k.biz/812/729.html
• http://{BLOCKED}k.biz/699/777.html
• http://{BLOCKED}wpr3n.com/183/623.html
• http://{BLOCKED}93sdc.net/150/414.html
• http://{BLOCKED}k.biz/385/832.html
• http://{BLOCKED}k.biz/490/346.html
• http://{BLOCKED}wpr3n.com/651/421.html
• http://{BLOCKED}93sdc.net/385/996.html
• http://{BLOCKED}k.biz/518/517.html
• http://{BLOCKED}k.biz/531/495.html
• http://{BLOCKED}wpr3n.com/940/775.html
• http://{BLOCKED}93sdc.net/63/85.html
• http://{BLOCKED}k.biz/935/807.html
• http://{BLOCKED}k.biz/792/586.html
• http://{BLOCKED}wpr3n.com/298/28.html
• http://{BLOCKED}93sdc.net/348/210.html
• http://{BLOCKED}k.biz/311/426.html
• http://{BLOCKED}k.biz/698/413.html
• http://{BLOCKED}wpr3n.com/841/323.html
• http://{BLOCKED}93sdc.net/890/993.html
• http://{BLOCKED}k.biz/60/523.html
• http://{BLOCKED}k.biz/258/801.html
• http://{BLOCKED}wpr3n.com/777/476.html
• http://{BLOCKED}93sdc.net/933/526.html
• http://{BLOCKED}k.biz/206/495.html
• http://{BLOCKED}k.biz/606/139.html
• http://{BLOCKED}wpr3n.com/709/124.html
• http://{BLOCKED}93sdc.net/902/453.html
• http://{BLOCKED}k.biz/836/364.html
• http://{BLOCKED}k.biz/330/858.html
• http://{BLOCKED}wpr3n.com/53/493.html
• http://{BLOCKED}93sdc.net/9/225.html
• http://{BLOCKED}k.biz/927/558.html
• http://{BLOCKED}k.biz/589/91.html
• http://{BLOCKED}wpr3n.com/693/500.html
• http://{BLOCKED}93sdc.net/959/0.html
• http://{BLOCKED}k.biz/292/788.html
• http://{BLOCKED}k.biz/704/485.html
• http://{BLOCKED}wpr3n.com/891/713.html
• http://{BLOCKED}93sdc.net/357/316.html
• http://{BLOCKED}k.biz/926/408.html
• http://{BLOCKED}k.biz/474/213.html
• http://{BLOCKED}wpr3n.com/676/187.html
• http://{BLOCKED}93sdc.net/995/28.html
• http://{BLOCKED}k.biz/355/491.html
• http://{BLOCKED}k.biz/423/211.html
• http://{BLOCKED}wpr3n.com/567/537.html
• http://{BLOCKED}93sdc.net/686/329.html
• http://{BLOCKED}k.biz/562/983.html
• http://{BLOCKED}k.biz/604/147.html
• http://{BLOCKED}wpr3n.com/761/42.html
• http://{BLOCKED}93sdc.net/886/882.html
• http://{BLOCKED}k.biz/931/898.html
• http://{BLOCKED}k.biz/973/621.html
• http://{BLOCKED}wpr3n.com/280/302.html
• http://{BLOCKED}93sdc.net/577/104.html

このウイルス情報は、自動解析システムにより作成されました。