JS_BLACOLE.MT
Exploit:JS/Blacole.GB (Microsoft), JS/Exploit-Blacole.a!heur !! (McAfee)
Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
はい
感染報告の有無 :
はい
概要
マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。
マルウェアは、ワーム活動の機能を備えていません。
マルウェアは、バックドア活動の機能を備えていません。
マルウェアは、ダウンロードする機能を備えていません。
マルウェアは、情報収集する機能を備えていません。
マルウェアは、特定のWebサイトに誘導します。
詳細
侵入方法
マルウェアは、Webサイトに組み込まれており、ユーザがアクセスすると実行されます。
感染活動
マルウェアは、ワーム活動の機能を備えていません。
バックドア活動
マルウェアは、バックドア活動の機能を備えていません。
ダウンロード活動
マルウェアは、ダウンロードする機能を備えていません。
情報漏えい
マルウェアは、情報収集する機能を備えていません。
その他
マルウェアは、以下のWebサイトに誘導します。
- http://{BLOCKED}2.org.uk/723b5b8e0ef806c8/723b5b8e0ef806c8/a.php?jnlp=3de182668d
マルウェアは、以下のWebサイトのいずれかにアクセスし、Javaアーカイブファイル（JAR）を読み込みます。
Javaバージョンが1.7.9以下の場合
:
- http://＜省略＞2.org.uk/723b5b8e0ef806c8/723b5b8e0ef806c8/a.php?uuscj=hyilovh&tjxebx=jqsn
マルウェアは、以下の値をJARファイルに渡します。
パラメータ名1: prime;
値: 8yhwtlAwKqjBh1?4?refe.rfP%rjBh1?4?refe.rfP%rjVw3D3x3.b6-O11O6-O6DO16R?eb68O16O1hO6AO6oO6DO6-O6-O6oO16R?b6.RD?bSR3Vbl
パラメータ名2: val
値: Dyy3Ojjle0
Javaバージョンが1.6.33以下または1.6以下の場合 :
- http://＜省略＞2.org.uk/723b5b8e0ef806c8/723b5b8e0ef806c8/a.php?ypbx=syys&zmoi=oiphw
マルウェアは、以下の値をJARファイルに渡します。
パラメータ名1: prime
値: 8yhwtlAwKqjBh1?4?refe.rfP%rjBh1?4?refe.rfP%rjVw3D3x3.b6-O11O6-O6DO16R?eb68O16O1hO6AO6oO6DO6-O6-O6oO16R?b6.RD?bSR3Vbl
パラメータ名2: val
値: Dyy3Ojjle0
マルウェアは、以下のWebサイトのいずれかにアクセスし、PDFを読み込みます。
PDFのバージョンが8未満の場合 :
- http://＜省略＞2.org.uk/723b5b8e0ef806c8/723b5b8e0ef806c8/a.php?lygaw=6f62d&gmlp=aal&anqvbhw=1i:31:32:1g:1n:1h:1l:1l:1n:31&velf=＜PDFのバージョン＞
PDFのバージョンが8または9.4以下の場合 :
- http://＜省略＞2.org.uk/723b5b8e0ef806c8/723b5b8e0ef806c8/a.php?vae=6f62d&vfxjcn=i&ovkwvpvk=1i:31:32:1g:1n:1h:1l:1l:1n:31&glo=＜PDFのバージョン＞
Flashのバージョンが10.0.40以上、または10.2か10.2.159以下の場合 :
- http://＜省略＞2.org.uk/723b5b8e0ef806c8/723b5b8e0ef806c8/a.php?gimias=6f62d&qynrar=nryy&exgvqik=1i:31:32:1g:1n:1h:1l:1l:1n:31&ewiman=prur
Flashのバージョンが10.3.181およびそれ以下の場合 :
- http://＜省略＞2.org.uk/723b5b8e0ef806c8/723b5b8e0ef806c8/a.php?wfpyab=6f62d&iucl=vcqrvb&xydrznt=1i:31:32:1g:1n:1h:1l:1l:1n:31&info=02e6b1525353caa8ad5530b7b7564ba8b15530ad51b7ac4d4d48344837c8324f3237c94a4a31ccba6e32ae51b252ca3556b1cf4f7e7ac1d66e2b
マルウェアは、ルートキット機能を備えていません。
マルウェアは、脆弱性を利用した感染活動を行いません。
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
起動中ブラウザのウインドウを全て閉じてください。
手順 3
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「JS_BLACOLE.MT」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください