JS_BARKEYCO.A
別名:
TrojanDownloader:JS/Barkeyco.A (Microsoft);
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 2,544 bytes
発見日 2015年8月5日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
ダウンロード活動
マルウェアは、以下のWebサイトにアクセスし、ファイルをダウンロードします。
- http://{BLOCKED}OM.COM/get.php
- http://{BLOCKED}MS.COM/get.php
- http://{BLOCKED}IZESMS.COM/get.php
- http://{BLOCKED}TGUMRUK.COM/language/get.php
- http://{BLOCKED}ACAP.COM/wp-content/themes/academy/get.php
- http://{BLOCKED}SSHERBAL.COM/wp-content/themes/tiny-framework/get.php
- http://{BLOCKED}EA.COM/xmlrpc/get.php
- http://www.{BLOCKED}URJAPAN.COM/get.php
- http://{BLOCKED}ITYSMSNG.COM/get.php
- http://{BLOCKED}VEFOODSTYLIST.COM/get.php
- http://www.{BLOCKED}NJEWELRY.COM/get.php
- http://{BLOCKED}OTELEET.COM/get.php
- http://{BLOCKED}ASE.ORG/get.php
- http://{BLOCKED}ULKLIMA.ORG/get.php
- http://{BLOCKED}P.COM/get.php
- http://{BLOCKED}GSPRINGWORKSHOPS.COM/wp-content/themes/travel-blogger/get.php
- http://{BLOCKED}OTELS.COM/get.php
- http://www.{BLOCKED}nbruening.com/get.php
- http://{BLOCKED}WERTRIANGLE.COM/get.php
- http://{BLOCKED}RD.COM/get.php
- http://www.{BLOCKED}ost.pl/get.php
- http://{BLOCKED}AGEVETERINARYHOSPITAL.COM/get.php
マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。
- %User Temp%\{random}.exe
(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)