HackTool.Win64.KillFloor.REDT

トレンドマイクロは、このプログラムをNoteworthy（要注意）に分類しました。

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

• %AppDataLocal%\Microsoft\Windows\ntfs.bin → Avast Anti-Rootkit driver

(註：%AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。)

プロセスの終了

プログラムは、感染コンピュータ上で以下のプロセスが常駐されていることを確認した場合、そのプロセスを終了します。

• ERAAgent.exe
• avpsus.exe
• ekrn.exe
• eguiProxy.exe
• efwd.exe
• avpui.exe
• MsMpEng.exe
• agentsvc.exe
• SophosSafestore64.exe
• mcupdatemgr.exe
• QcShm.exe
• ModuleCoreService.exe
• PEFService.exe
• McAWFwk.exe
• mfeatp.exe
• mfeesp.exe
• mfefw.exe
• mfewch.exe
• mfehcs.exe
• mfeensppl
• mfemms.exe
• mfevtps.exe
• mcshield.exe
• mfetp.exe
• mfewc.exe
• McCSPServiceHost.exe
• Launch.exe
• delegate.exe
• McDiReg.exe
• McPvTray.exe
• McInstruTrack.exe
• McUICnt.exe
• ProtectedModuleHost.exe
• MMSSHOST.exe
• MfeAVSvc.exe
• alsvc.exe
• msmpeng.exe
• sophosui.exe
• avastsvc.exe
• notifier.exe
• ssdvagent.exe
• avastui.exe
• ntrtscan.exe
• sspservice.exe
• avp.exe
• paui.exe
• svcgenerichost.exe
• pccntmon.exe
• swc_service.exe
• bcc.exe
• psanhost.exe
• swi_fc.exe
• bccavsvc.exe
• psuamain.exe
• swi_service.exe
• ccsvchst.exe
• psuaservice.exe
• tesvc.exe
• clientmanager.exe
• remediationservice.exe
• TmCCSF.exe
• coreframeworkhost.exe
• repmgr.exe
• tmcpmadapter.exe
• coreserviceshell.exe
• RepUtils.exe
• tmlisten.exe
• cpda.exe
• repux.exe
• updaterui.exe
• cptraylogic.exe
• savadminservice.exe
• vapm.exe
• cptrayui.exe
• savapi.exe
• VipreNis.exe
• cylancesvc.exe
• savservice.exe
• vstskmgr.exe
• ds_monitor.exe
• SBAMSvc.exe
• wrsa.exe
• dsa.exe
• sbamtray.exe
• sophossafestore.exe
• efrservice.exe
• sbpimsvc.exe
• sophoslivequeryservice.exe
• epam_svc.exe
• scanhost.exe
• sophososquery.exe
• epwd.exe
• sdcservice.exe
• sophosfimservice.exe
• hmpalert.exe
• SEDService.exe
• sophosmtrextension.exe
• hostedagent.exe
• sentinelagent.exe
• sophoscleanup.exe
• idafserverhostservice.exe
• SentinelAgentWorker.exe
• sophos ui.exe
• iptray.exe
• sentinelhelperservice.exe
• cloudendpointservice.exe
• klnagent.exe
• sentinelservicehost.exe
• cetasvc.exe
• logwriter.exe
• sentinelstaticenginescanner.exe
• endpointbasecamp.exe
• macmnsvc.exe
• SentinelUI.exe
• wscommunicator.exe
• macompatsvc.exe
• sepagent.exe
• dsa-connect.exe
• masvc.exe
• sepWscSvc64.exe
• responseservice.exe
• mbamservice.exe
• wb
• sfc.exe
• epab_svc.exe
• mbcloudea.exe
• smcgui.exe
• fsagentservice.exe
• mcsagent.exe
• SophosCleanM64.exe
• endpoint agent tray.exe
• mcsclient.exe
• sophosfilescanner.exe
• easervicemonitor.exe
• mctray.exe
• sophosfs.exe
• aswtoolssvc.exe
• mfeann.exe
• SophosHealth.exe
• avwrapper.exe
• mfemactl.exe
• SophosNtpService.exe

<補足>
インストール

プログラムは、以下のファイルを作成します。

• %AppDataLocal%\Microsoft\Windows\ntfs.bin → Avastのアンチルートキットドライバ