侵入方法:
この不正プログラムは、通常他の不正プログラムにより作成されるか、または悪意のあるWebサイトにアクセスしたユーザが誤ってダウンロードすることによりコンピュータへ侵入します。
不正プログラムは、Windows Media Player のアイコンを自身に使用して無害なファイルを装っています。
・画像の表示:
実行されると、不正プログラムは以下の画像を表示します。不正プログラムは以下の画像を表示して自身の不正活動の隠匿を試みます。
・情報漏洩:
不正プログラムは、感染コンピュータのスクリーンショットを作成します。スクリーンショットは以下のようなファイル名で作成され、システムのルート(通常C:ドライブ)に保存されます。
<日本語の文字列><不正プログラムが実行された日時><感染コンピュータのホスト名><感染コンピュータのIPアドレス>.BMP
また、不正プログラムは以下のようなファイル名で.TXTファイルを作成し、システムのルート(通常C:ドライブ)に保存します。この.TXTファイルには、感染コンピュータのホスト名およびIPアドレスが記録されています。