JAVA_EXPLOYT.DI

マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。 マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

マルウェアは、他のファイルを作成する機能を備えていません。

侵入方法

マルウェアは、他のマルウェアまたはグレイウェアのパッケージとともにコンポーネントとして、コンピュータに侵入します。

マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

作成活動

マルウェアは、他のファイルを作成する機能を備えていません。

ダウンロード活動

マルウェアは、以下のソフトウェアに存在する脆弱性を利用して感染活動をします。これにより、不正ファイルがダウンロードされます。

• Vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE (CVE-2012-1723)

マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。

• %User Temp%\{file name}.{file extension}

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

マルウェアは、特定のWebサイトから不正なファイルをダウンロードします。マルウェアがアクセスするWebサイトは、このマルウェアのコンポーネントから取得する以下のパラメータにより決まります。

• date
• guid

その他

マルウェアは、以下のコマンドを利用してダウンロードしたファイルを実行します。

• regsvr32 -s "%User Temp%\{file name}.{file extension}"

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

{file name}には、以下のいずれかが該当します。

• acrobat
• acrobatreader
• alg
• chrome
• conhost
• csrss
• ctfmon
• firefox
• flashplayer
• googleupdate
• icq
• iexplore
• java
• jqs
• jucheck
• msconfig
• mstsc
• notepad
• opera
• rundll32
• skype
• spoolsv
• teamviewer
• vlcplayer
• windowsupdate
• winlogon

{file extension}には、以下のいずれかが該当します。

• exe
• dll

マルウェアは、ルートキット機能を備えていません。