PE_PARITE.A

トレンドマイクロは、このウイルスをNoteworthy（要注意）に分類しました。

ウイルスは、2013年5月に発生した、ブラジルの銀行「Banco de Brasil」の顧客を対象とした攻撃に関連していました。ウイルスは、ユーザがオンライン銀行の自身のアカウントにより容易にアクセスするためのカスタマイズされたブラウザを装っていました。このウイルスに感染したコンピュータのユーザは、利用するオンライン銀行のアカウントがセキュリティの侵害を受ける可能性があります。

ウイルスは、リモートサイトから他のマルウェアまたはグレイウェアにダウンロードされ、コンピュータに侵入します。

ウイルスは、標的とするホストファイルの末尾に自身のコードを追記することにより感染活動を実行します。

ウイルスは、バックドア活動の機能を備えていません。

ウイルスは、ダウンロードする機能を備えていません。

ウイルスは、情報収集する機能を備えていません。

侵入方法

ウイルスは、リモートサイトから以下のマルウェアまたはグレイウェアにダウンロードされ、コンピュータに侵入します。

• HTML_SHELLCOD.SM

インストール

ウイルスは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• Residented

他のシステム変更

ウイルスは、インストールの過程で、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer
PINF =

ファイル感染

ウイルスは、以下の形式のファイルに感染します。

• .EXE
• .SCR

ウイルスは、標的とするホストファイルの末尾に自身のコードを追記することにより感染活動を実行します。

バックドア活動

ウイルスは、バックドア活動の機能を備えていません。

作成活動

ウイルスは、以下のファイルを作成します。

• %User Temp%\{random file name}.tmp - detected as PE_PARITE.A-O

ダウンロード活動

ウイルスは、ダウンロードする機能を備えていません。

情報漏えい

ウイルスは、情報収集する機能を備えていません。

その他

ウイルスが作成する以下のファイルは、「PE_PARITE.A-O」として検出されます。

• %User Temp%\{random file name}.tmp

ウイルスは、ネットワーク共有へアクセスするために、ランダムなポートを使用します。そして、ウイルスは、アクセスしたネットワーク共有内で感染活動を継続します。

ウイルスは、メールファイル（拡張子EML）としてコンピュータへ侵入する場合もあります。このメールファイルには、BASE64形式の実行可能な不正プログラムが含まれており、メールファイルが開かれると実行されます。実行されると、ウイルスは「README」という文字列をファイル名に含む.HTMファイルまたは.HTMLファイルを感染コンピュータ内で検索します。そして検出した.HTMファイルまたは.HTMLファイルが保存されているフォルダ内に、上記のEMLファイルのコピーを作成します。トレンドマイクロ製品では、感染したHTMLファイルを「JS_NIMDA.A」として検出します。

ウイルスは、感染したHTMLファイルにスクリプトを追加し、HTMLファイルが開かれたり閲覧される際に不正なEMLファイルが実行されるようにします。この不正活動により、確実に継続した感染活動を行い、感染コンピュータにおけるセキュリティ上の危険性を拡大します。

ウイルスは、ルートキット機能を備えていません。

ウイルスは、脆弱性を利用した感染活動を行いません。