TSPY_BANKER.YYSA

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、以下のフォルダを作成します。

• %User Profile%\rmatdqsl

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

他のシステム変更

スパイウェアは、以下のファイルを削除します。

• %User Profile%\rmatdqsl\rmatdqslDesfazeD

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

スパイウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Policies\
Ext\CLSID

スパイウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer
Kaick = "11/27/20146:46:12 PM"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
system
EnableLUA = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects
NoExplorer = "1"

スパイウェアは、以下のレジストリキーを削除します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects

作成活動

スパイウェアは、以下のファイルを作成します。

• %System Root%\temp\logerr1.tmp
• %User Profile%\rmatdqsl\rmatdqsl.dll

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

その他

スパイウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}obeach.com/mixer/file2.tmp
• {BLOCKED}0.1
• {BLOCKED}.191.204
• {BLOCKED}.33.60
• {BLOCKED}1.249
• {BLOCKED}8.42.36
• {BLOCKED}.197.203
• {BLOCKED}9.42
• {BLOCKED}.151.16
• {BLOCKED}.178.97
• {BLOCKED}121.246
• {BLOCKED}108.11
• {BLOCKED}6.81.24
• {BLOCKED}.108.124
• {BLOCKED}.213.8
• {BLOCKED}.34.21
• {BLOCKED}9.26

このウイルス情報は、自動解析システムにより作成されました。