ワンクリック登録詐欺サイト質問スレ　その12

>>46 >>53 >>54
>>75 >>91 >>114 >>117 >>129 などのつづき
update.exe(外側)はupdate.exe(内側)のインストーラ。
update.exe(内側)は通信機能を持ち、以下に示す文字列を含んでいることから
メールアドレスを送出してしまうトロイの木馬である。

●内側のupdate.exeに(Unicodeで)含まれる文字列
Software\Microsoft\Internet Account Manager\Accounts\000000
SMTP Email Address
SMTP Display Name
Software\Microsoft\Office\Outlook\OMI Account Manager\Accounts\000000
.DEFAULT\Identities
キーのオープンに失敗しました
\Software\Microsoft\Internet Account Manager\Accounts\000000
&cd=
ｈttp://douga-walker.com/get.php
ERR
ご入会ありがとうございます。お客様の情報を IP =
アクセスポイント =
で登録しました。
本日より 0 日以内にご入金くださいますようお願いいたします。
\ご請求書.txt
C:\Program Files\Internet Explorer\IEXPLORE.exe ｈttp://douga-walker.com/regist.php.mov
必ずサイトからアクセスしてください
C:\Program Files\Internet Explorer\IEXPLORE.exe ｈttp://douga-walker.com