RANSOM_JAVAWARE.A

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを追加します。

• {Malware Path}\RansomDB

マルウェアは、以下のファイルを作成します。

• {Malware Path}\derby.log
• {Malware Path}\RansomDB\db.lck
• {Malware Path}\RansomDB\README_DO_NOT_TOUCH_FILES.txt
• {Malware Path}\RansomDB\service.properties
• {Malware Path}\RansomDB\log\log.ctrl
• {Malware Path}\RansomDB\log\log1.dat
• {Malware Path}\RansomDB\log\logmirror.ctrl
• {Malware Path}\RansomDB\log\README_DO_NOT_TOUCH_FILES.txt
• {Malware Path}\RansomDB\seg0\c10.dat
• {Malware Path}\RansomDB\seg0\c20.dat
• {Malware Path}\RansomDB\seg0\c31.dat
• {Malware Path}\RansomDB\seg0\c41.dat
• {Malware Path}\RansomDB\seg0\c51.dat
• {Malware Path}\RansomDB\seg0\c60.dat
• {Malware Path}\RansomDB\seg0\c71.dat
• {Malware Path}\RansomDB\seg0\c81.dat
• {Malware Path}\RansomDB\seg0\c90.dat
• {Malware Path}\RansomDB\seg0\ca1.dat
• {Malware Path}\RansomDB\seg0\cb1.dat
• {Malware Path}\RansomDB\seg0\cc0.dat
• {Malware Path}\RansomDB\seg0\cd1.dat
• {Malware Path}\RansomDB\seg0\ce1.dat
• {Malware Path}\RansomDB\seg0\cf0.dat
• {Malware Path}\RansomDB\seg0\c101.dat
• {Malware Path}\RansomDB\seg0\c111.dat
• {Malware Path}\RansomDB\seg0\c121.dat
• {Malware Path}\RansomDB\seg0\c130.dat
• {Malware Path}\RansomDB\seg0\c141.dat
• {Malware Path}\RansomDB\seg0\c150.dat
• {Malware Path}\RansomDB\seg0\c161.dat
• {Malware Path}\RansomDB\seg0\c171.dat
• {Malware Path}\RansomDB\seg0\c180.dat
• {Malware Path}\RansomDB\seg0\c191.dat
• {Malware Path}\RansomDB\seg0\c1a1.dat
• {Malware Path}\RansomDB\seg0\c1b1.dat
• {Malware Path}\RansomDB\seg0\c1c0.dat
• {Malware Path}\RansomDB\seg0\c1d1.dat
• {Malware Path}\RansomDB\seg0\c1e0.dat
• {Malware Path}\RansomDB\seg0\c1f1.dat
• {Malware Path}\RansomDB\seg0\c200.dat
• {Malware Path}\RansomDB\seg0\c211.dat
• {Malware Path}\RansomDB\seg0\c221.dat
• {Malware Path}\RansomDB\seg0\c230.dat
• {Malware Path}\RansomDB\seg0\c241.dat
• {Malware Path}\RansomDB\seg0\c251.dat
• {Malware Path}\RansomDB\seg0\c260.dat
• {Malware Path}\RansomDB\seg0\c271.dat
• {Malware Path}\RansomDB\seg0\c281.dat
• {Malware Path}\RansomDB\seg0\c290.dat
• {Malware Path}\RansomDB\seg0\c2a1.dat
• {Malware Path}\RansomDB\seg0\c2b1.dat
• {Malware Path}\RansomDB\seg0\c2c1.dat
• {Malware Path}\RansomDB\seg0\c2d0.dat
• {Malware Path}\RansomDB\seg0\c2e1.dat
• {Malware Path}\RansomDB\seg0\c2f0.dat
• {Malware Path}\RansomDB\seg0\c300.dat
• {Malware Path}\RansomDB\seg0\c311.dat
• {Malware Path}\RansomDB\seg0\c321.dat
• {Malware Path}\RansomDB\seg0\c331.dat
• {Malware Path}\RansomDB\seg0\c340.dat
• {Malware Path}\RansomDB\seg0\c351.dat
• {Malware Path}\RansomDB\seg0\c361.dat
• {Malware Path}\RansomDB\seg0\c371.dat
• {Malware Path}\RansomDB\seg0\c380.dat
• {Malware Path}\RansomDB\seg0\c391.dat
• {Malware Path}\RansomDB\seg0\c3a1.dat
• {Malware Path}\RansomDB\seg0\c3b1.dat
• {Malware Path}\RansomDB\seg0\c3c0.dat
• {Malware Path}\RansomDB\seg0\c3d1.dat
• {Malware Path}\RansomDB\seg0\c3e1.dat
• {Malware Path}\RansomDB\seg0\c3f1.dat
• {Malware Path}\RansomDB\seg0\c400.dat
• {Malware Path}\RansomDB\seg0\c411.dat
• {Malware Path}\RansomDB\seg0\c421.dat
• {Malware Path}\RansomDB\seg0\c430.dat
• {Malware Path}\RansomDB\seg0\c441.dat
• {Malware Path}\RansomDB\seg0\c451.dat
• {Malware Path}\RansomDB\seg0\c461.dat
• {Malware Path}\RansomDB\seg0\c470.dat
• {Malware Path}\RansomDB\seg0\c481.dat
• {Malware Path}\RansomDB\seg0\c490.dat
• {Malware Path}\RansomDB\seg0\README_DO_NOT_TOUCH_FILES.txt

その他

マルウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• https://{BLOCKED}i.{BLOCKED}m.org/bot290990737:AAENyN2rY3nYT_S7eEIcVnEQmmpF0vNsTzI/sendMessage?chat_id=100925418&text=\t{Date&Time}\t{Operating System}\t{UserName}\tKeys{EncryptionKey}

マルウェアは、以下の拡張子をもつファイルを暗号化します。

• .3dm
• .3ds
• .3g2
• .3gp
• .7z
• .ai
• .alf
• .apk
• .app
• .apsx
• .asf
• .asp
• .asx
• .avi
• .bmp
• .com
• .crdownload
• .css
• .csv
• .dat
• .dda
• .doc
• .docx
• .eps
• .exe
• .flv
• .fnt
• .font
• .gbr
• .ged
• .gif
• .htm
• .html
• .hwp
• .ics
• .iff
• .indd
• .jpg
• .js
• .jsp
• .key
• .keychain
• .log
• .m3u
• .m4a
• .m4v
• .max
• .mid
• .mov
• .mp3
• .mp4
• .mpa
• .mpg
• .msg
• .msi
• .obj
• .odt
• .oft
• .pages
• .part
• .pct
• .pdf
• .php
• .png
• .pps
• .ppt
• .pptx
• .ps
• .psd
• .pspimage
• .ra
• .rar
• .rm
• .rtf
• .sdf
• .srt
• .svg
• .swf
• .tar
• .tar.gz
• .tax2012
• .tax2014
• .tex
• .tga
• .thm
• .tif
• .tiff
• .torrent
• .ttf
• .txt
• .vcf
• .vob
• .wav
• .wma
• .wmv
• .wpd
• .wps
• .xhtml
• .xlr
• .xls
• .xlsx
• .xml
• .yuv
• .zip

マルウェアは、以下のファイル名を使用し、暗号化されたファイルを改称します。

• {Original Filename}.aes