・実行時、FakeAlert-IKはユーザにPersonal Antivirusのダウンロードを開始するよう促します。
・pencil-net[削除].comからPAV.EXEをダウンロードし、C:\Program Files\PersonalAV\PAV.EXEにコピーします。
・以下のレジストリキーが追加、改変されます。
HKEY_CURRENT_USER\Environment "AVAPP"
データ: C:\Program Files\PersonalAV
HKEY_CURRENT_USER\Environment "AVUNINST"
データ: C:\Program Files\Common Files\Uninstall\PersonalAV\Uninstall.lnk
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "bwjaxtpw"
データ: FybK;hj]:mRK?!!
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "bwjayrhtfxnv"
データ: G;N:AQRL:PFl:l:lCDjL@?r`W!!
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "iakatevb"
データ: DuJ==D^j:]JZN!
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "ilpdlitgd"
データ: AhbJBufLw!!
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "iyruteadv"
データ: =NjJL!!
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "leibdok"
データ: ?
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "qbwji"
データ: ;yNm?fFZ>!
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "qlgoldt"
データ: BiO?UwSqQs;??c?>SLcQJ^cNR
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "qlgqlkw"
データ: ;@clQ=WoVTWOUp;mWC??Y=w_OXwpYm?aUE_aUgWYg!!
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "qlgtsfgcpxgv"
データ: DHkpSrWOSuOQS>OYV!!
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "qlgwpi"
データ: G:^\>:v]Cevl=
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "veizecjw"
データ: FNB=N!!
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "yjjalcawqjy"
データ: >a><>Zr=>mr]Dt:k:qJj>g^H;!!
HKEY_LOCAL_MACHINE\SOFTWARE\772BF20DC8526CC834ED35F4D0ED1888 "yjwgtctb"
データ: (データが大きすぎます:6862バイト)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "PersonalAV"
データ: C:\Program Files\PersonalAV\PAV.exe
・以下のファイルが追加されます。
c:\Documents and Settings\All Users\Start Menu\PersonalAV\Personal Antivirus.lnk
サイズ: 675バイト
c:\Documents and Settings\All Users\Start Menu\PersonalAV\Uninstall.lnk
サイズ: 711バイト
c:\Program Files\Common Files\Uninstall\PersonalAV\Uninstall.lnk
サイズ: 683バイト
c:\Program Files\PersonalAV\PAV.exe
サイズ: 1,323,008バイト