TROJ_RBOT.FOP

2013年5月11日

解析者: Rika Joi Gregorio

別名:

VirTool:Win32/DelfInject.gen!BI(Microsoft)

プラットフォーム:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

危険度:

ダメージ度:

感染力:

感染確認数:

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ファイルサイズ 658,944 bytes

タイプ Other

メモリ常駐はい

発見日 2013年5月10日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下のように自身のコピーを作成します。

%All Users Profile%\{random folder 1}\{random folder 2}\{random folder 3}\{random folder 4}\{random folder 5}\{random folder 6}\{random}.dat

マルウェアは、以下のフォルダを作成します。

%All Users Profile%\{random folder 1}
%All Users Profile%\{random folder 1}\{random folder 2}
%All Users Profile%\{random folder 1}\{random folder 2}\{random folder 3}
%All Users Profile%\{random folder 1}\{random folder 2}\{random folder 3}\{random folder 4}
%All Users Profile%\{random folder 1}\{random folder 2}\{random folder 3}\{random folder 4}\{random folder 5}
%All Users Profile%\{random folder 1}\{random folder 2}\{random folder 3}\{random folder 4}\{random folder 5}\{random folder 6}

その他

マルウェアは、以下の不正なWebサイトにアクセスします。