RANSOM_HIDDENTEARMORA.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

• %Desktop%\ReadMe_Important.txt - ransom note

(註：%Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.)

情報漏えい

マルウェアは、以下の情報を収集します。

• Computer Name
• Username

その他

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• http://{BLOCKED}ce-market.com/hiddenran/capture.php?inf={gathered information}

ランサムウェアの不正活動

マルウェアは、以下の文字列を含むファイルを暗号化します。

• .ASP
• .ASPX
• .BAK
• .CSV
• .DOC
• .DOCX
• .GCM
• .HTML
• .JPG
• .LDF
• .MAE
• .MDB
• .MDF
• .ODT
• .PHP
• .PNG
• .PPT
• .PPTX
• .PRH
• .PSD
• .SLN
• .SQL
• .TXT
• .XLS
• .XLSX
• .XML

マルウェアは、以下のディレクトリ内で確認されたファイルを暗号化します。

• %User Profile%\test

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

マルウェアは、以下の名称を利用して暗号化されたファイルのファイル名を改称します。

• {original filename and extension}.encrypted

マルウェアが作成する以下のファイルは、脅迫状です。