RANSOM_CRYPTOWIRE.F117CU

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、Windowsのタスクスケジューラを用いて、「スケジュールされたタスク」を作成します。これにより、作成されたコピーが実行されます。

侵入方法

その他は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

その他は、以下のファイルを作成します。

• %Program Files%\Common Files\{Random Numbers} ← Bitcoin amount
• %Program Files%\Common Files\{Random Numbers}
• %Program Files%\Common Files\log.txt ← list of encrypted files

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

その他は、感染したコンピュータ内に以下のように自身のコピーを作成します。

• %Program Files%\Common Files\{Malware Name}

(註：%Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.)

その他は、Windowsのタスクスケジューラを用いて、「スケジュールされたタスク」を作成します。これにより、作成されたコピーが実行されます。

自動実行方法

この「スケジュールされたタスク」により、以下の時間ごとにが実行されます。

• Onlogon

その他

その他は、以下の拡張子をもつファイルを暗号化します。

• .zip
• .7z
• .rar
• .pdf
• .doc
• .docx
• .xls
• .xlsx
• .pptx
• .pub
• .one
• .vsdx
• .accdb
• .asd
• .xlsb
• .mdb
• .snp
• .wbk
• .ppt
• .psd
• .ai
• .odt
• .ods
• .odp
• .odm
• .odc
• .odb
• .docm
• .wps
• .xlsm
• .xlk
• .pptm
• .pst
• .dwg
• .dxf
• .dxg
• .wpd
• .rtf
• .wb2
• .mdf
• .dbf
• .pdd
• .eps
• .indd
• .cdr
• .dng
• .3fr
• .arw
• .srf
• .sr2
• .bay
• .crw
• .cr2
• .dcr
• .kdc
• .erf
• .mef
• .mrw
• .nef
• .nrw
• .orf
• .raf
• .raw
• .rwl
• .rw2
• .r3d
• .ptx
• .pef
• .srw
• .x3f
• .der
• .cer
• .crt
• .pem
• .pfx
• .p12
• .p7b
• .p7c
• .abw
• .til
• .aif
• .arc
• .as
• .asc
• .asf
• .ashdisc
• .asm
• .asp
• .aspx
• .asx
• .aup
• .avi
• .bbb
• .bdb
• .bibtex
• .bkf
• .bmp
• .bpn
• .btd
• .bz2
• .c
• .cdi
• .himmel
• .cert
• .cfm
• .cgi
• .cpio
• .cpp
• .csr
• .cue
• .dds
• .dem
• .dmg
• .dsb
• .eddx
• .edoc
• .eml
• .emlx
• .EPS
• .epub
• .fdf
• .ffu
• .flv
• .gam
• .gcode
• .gho
• .gpx
• .gz
• .h
• .hbk
• .hdd
• .hds
• .hpp
• .ics
• .idml
• .iff
• .img
• .ipd
• .iso
• .isz
• .iwa
• .j2k
• .jp2
• .jpf
• .jpm
• .jpx
• .jsp
• .jspa
• .jspx
• .jst
• .key
• .keynote
• .kml
• .kmz
• .lic
• .lwp
• .lzma
• .M3U
• .M4A
• .m4v
• .max
• .mbox
• .md2
• .mdbackup
• .mddata
• .mdinfo
• .mds
• .mid
• .mov
• .mp3
• .mp4
• .mpa
• .mpb
• .mpeg
• .mpg
• .mpj
• .mpp
• .msg
• .mso
• .nba
• .nbf
• .nbi
• .nbu
• .nbz
• .nco
• .nes
• .note
• .nrg
• .nri
• .afsnit
• .ogg
• .ova
• .ovf
• .oxps
• .p2i
• .p65
• .p7
• .pages
• .pct
• .PEM
• .phtm
• .phtml
• .php
• .php3
• .php4
• .php5
• .phps
• .phpx
• .phpxx
• .pl
• .plist
• .pmd
• .pmx
• .ppdf
• .pps
• .ppsm
• .ppsx
• .ps
• .PSD
• .pspimage
• .pvm
• .qcn
• .qcow
• .qcow2
• .qt
• .ra
• .rm
• .rtf
• .s
• .sbf
• .set
• .skb
• .slf
• .sme
• .smm
• .spb
• .sql
• .srt
• .ssc
• .ssi
• .stg
• .stl
• .svg
• .swf
• .sxw
• .syncdb
• .tager
• .tc
• .tex
• .tga
• .thm
• .tif
• .tiff
• .toast
• .torrent
• .txt
• .vbk
• .vcard
• .vcd
• .vcf
• .vdi
• .vfs4
• .vhd
• .vhdx
• .vmdk
• .vob
• .wbverify
• .wav
• .webm
• .wmb
• .wpb
• .WPS
• .xdw
• .xlr
• .XLSX
• .xz
• .yuv
• .zipx
• .jpg
• .jpeg
• .png
• .bmp

その他は、以下のファイル名を使用し、暗号化されたファイルを改称します。

• {Original File Name}.encrypted.{Original File Extension}