TROJ_FILISTO.B

2016年11月23日

解析者: Jennifer Gumban

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ファイルサイズ 227,328 bytes

タイプ DLL

発見日 2016年10月17日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows NT\CurrentVersion\Svchost
myservice.dll = "{malware path}\myservice.dll"

HKEY_LOCAL_MACHINE\System\{current control set}\
Services\myservice.dll\Parameters
servicedll = "{malware path}\myservice.dll"

その他

マルウェアは、以下の不正なWebサイトにアクセスします。