RANSOM_HIDDENTEARDOLPHIN.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

• %Desktop%\test\LIES_MICH.txt

(註：%Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.)

マルウェアは、以下のフォルダを作成します。

• %Desktop%\test

(註：%Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.)

他のシステム変更

マルウェアは、コンピュータのデスクトップの壁紙に以下の画像を設定します。

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、ファイルをダウンロードします。

• https://2.bp.{BLOCKED}ot.com/{BLOCKED}ew/VPP0osobptI/AAAAAAAABSg/xHadgw6nblA/s1600/code.jpg

マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。

• %User Profile%\picture.jpg - set as desktop wallpaper

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

情報漏えい

マルウェアは、以下の情報を収集します。

• Computer Name
• Username

その他

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• http://{BLOCKED}.{BLOCKED}.117.80/ransomware/write.php?info={gathered information}

ランサムウェアの不正活動

マルウェアは、以下の文字列を含むファイルを暗号化します。

• .3dm
• .3DS
• .3g2
• .3GP
• .7Z
• .ACCDB
• .ai
• .AIF
• .APK
• .app
• .ASF
• .asp
• .ASPX
• .AVI
• .bat
• .BMP
• .cer
• .cfm
• .CGI
• .COM
• .crx
• .csr
• .CSS
• .CSV
• .dat
• .DB
• .dbf
• .dds
• .dem
• .doc
• .DOCX
• .DWG
• .DXF
• .EPS
• .exe
• .flv
• .gadget
• .gam
• .GED
• .GIF
• .gpx
• .HTM
• .html
• .ics
• .IFF
• .INDD
• .JAR
• .jpeg
• .JPG
• .JS
• .jsp
• .KEY
• .KEYCHAIN
• .kml
• .kmz
• .log
• .M3U
• .M4A
• .M4V
• .max
• .MDB
• .MID
• .MOV
• .MP3
• .mp4
• .mpa
• .MPG
• .MSG
• .msi
• .NES
• .obj
• .odt
• .OTF
• .pages
• .part
• .PCT
• .PDB
• .pdf
• .php
• .PLUGIN
• .PNG
• .pps
• .PPT
• .PPTX
• .ps
• .PSD
• .pspimage
• .RAR
• .RM
• .ROM
• .RSS
• .RTF
• .SAV
• .SDF
• .sql
• .SRT
• .SVG
• .swf
• .TAR
• .tar.gz
• .TAX2016
• .TEX
• .tga
• .THM
• .TIF
• .TIFF
• .torrent
• .TXT
• .vcf
• .VOB
• .wav
• .WMA
• .wmv
• .wpd
• .wps
• .wsf
• .xhtml
• .XLR
• .xls
• .XLSX
• .XML
• .yuv
• .zip
• .zipx

マルウェアは、以下の名称を利用して暗号化されたファイルのファイル名を改称します。

• {original filename and extension}.dolphin

マルウェアは、以下の内容を含む脅迫状のテキストファイルを残します。