Bredolab Trojan Virus Informataion [monmvr32.exe]


　Windowsパソコンhttp://atq.ad.valuecommerce.com/servlet/atq/gifbanner?sid=2219441&pid=877212733&vcptn=geoc%2Fp%2FxfyEHKJf5d1rq45IWF5dを乗っ取り操ることができるBredolabウイルス。自分自身を「monmvr32.exe」というファイル名でスタートアップに投下し、常駐ボットとして裏で活動。オンラインウイルス解析サイト「Comodo Instant Malware Analysis」より解析情報をピックアップ。 イメージ 1


Values Created



  • Name ... LM\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
  • Type ... REG_MULTI_SZ
  • Size ... 140
  • Value ... "\??\C:\DOCUME~1\User\LOCALS~1\Temp\~TM6.tmp"

Files Created



  • C:\Documents and Settings\User\Application Data\avdrn.dat (4 byte)
  • C:\Documents and Settings\User\Local Settings\Temp\~TM6.tmp (37376 byte)
  • C:\Documents and Settings\User\Start Menu\Programs\Startup\monmvr32.exe (37376 byte)

HTTP Queries



  • bestserverside. com GET /new/controller.php?action=bot&entity_list=&first=1&rnd=981633&uid=1&guid=4293530751 HTTP/1.1