Bredolab Trojan Virus Information [updugt32.exe]

Bredolab Trojan Virus Informataion [updugt32.exe]

　Windowsパソコンhttp://atq.ad.valuecommerce.com/servlet/atq/gifbanner?sid=2219441&pid=877212733&vcptn=geoc%2Fp%2FxfyEHKJf5d1rq45IWF5dを乗っ取って操ることができるBredolabウイルス。自分自身を「updugt32.exe」というファイル名でWindowsのスタートアップに投下し、ボットとして裏で常駐します。オンラインウイルス解析サイト「Comodo Malware Analysis」より解析情報をテキトーにピックアップ！

Values Created

• Name ... LM\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
  
• Type ... REG_MULTI_SZ
  
• Size ... 140
  
• Value ... "\??\C:\DOCUME~1\User\LOCALS~1\Temp\~TM7.tmp"

Files Created

• C:\Documents and Settings\User\Application Data\avdrn.dat (4 byte)
  
• C:\Documents and Settings\User\Local Settings\Temp\~TM7.tmp (60416 byte)
  
• C:\Documents and Settings\User\Start Menu\Programs\Startup\updugt32.exe (60416 byte)

DNS Queries

• ultrarua. com IN A +

---

・ Online File Scan
・ Online Virus Scan