ttp://blog.livedoor.jp/blackwingcat/archives/1955680.html
＞EXEファイルをメモリ上に生成して実行する処理を発見
＞実行時には暗号化されてるけど、起動するときに、ヒープメモリ上に悪意のあるコードを展開する仕組みになってる。

＞悪意のあるコードが走るのはCCleaner 起動のタイミング