これらのレジストリ設定をするマルウェアはよくあるらしく検索するといくつも出てくる。通常無効(=0)となっている。プロキシの無効化ファイルの作成C:\Windows\SysWOW64\utilmanbatt.exe※検体がリネームされて配置されるもの。実行しても特に画面表示はされない。プロセスツリーは以下の通り。起動されると自身をリネームして「C:\Windows\SysWOW64\」配下に移動する。そのため、実行したファイルは削除されたように見える。サービス関連のプロセスが検体を触っているのが分かる。サービスを確認すると検体をパスとして登録されており、永続化がされていることが分かる。scコマンドで確認した結果。イベントログにもサービスの新規登録が記録されている。動かすもっと見る人気の記事アクセスの多い記事スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。