ウイルス情報
Trojan (0035d3991)
対応日 | 2012-03-19 |
驚異レベル | 低 |
種類 | トロイの木馬 |
影響のあるOS | Windows Vista Windows XP Windows 2003 Server Windows 2000 |
ファイルサイズ(バイト) | 77824 |
別名 | Trojan.Win32.Scar.fzzv ( Kaspersky Anti-Virus ) |
ウイルスの挙動
- 自身を"revnea.exe"として%Program Files%フォルダ以下にコピーする
- 自身をサービスとして登録するため、以下のレジストリ値を追加する
DisplayName = "Microsoft Windows Uqdatejmw Service"
ImagePath = "%Program Files%\revnea.exe"
Start = 0x00000002
・場所
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUpdqtebgu - このトロイの木馬は、感染したパソコンに他のウイルスをダウンロードする