RANSOM_MAKTUB.BQ

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

• %User Temp%\{random filename}.cab - archive containing the RTF document
• %User Temp%\{malware filename}.rtf - non-malicious document
• {folders containing encrypted files}\_DECRYPT_INFO_{extension name}.html - ransom note
• %User Temp%\{extension name}.gif - Maktub Locker logo

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

他のシステム変更

マルウェアは、以下のファイルを改変します。

• It encrypts files and appends a random extension to the encrypted files

その他

マルウェアは、以下の拡張子をもつファイルを暗号化します。

• db0
• dba
• dbf
• dbfv
• dcr
• der
• desc
• dmp
• dng
• doc
• docm
• docx
• dot
• dotx
• dwg
• dxf
• dxg
• epk
• eps
• erf
• esm
• exif
• ff
• flv
• forge
• fos
• fpk
• fsh
• gdb
• gho
• hkdb
• hkx
• hplg
• htm
• hvpl
• ibank
• icxs
• ifo
• indd
• itdb
• itl
• itm
• iwd
• iwi
• jfif
• jpe
• jpeg
• jpg
• js
• kdb
• kdc
• kf
• layout
• lbf
• litemod
• lrf
• ltx
• lvl
• m2
• m3u
• m4a
• map
• mcgame
• mcmeta
• mdb
• mdbackup
• mddata
• mdf
• mef
• menu
• mht
• mlx
• mov
• mp4
• mpg
• mpp
• mpqge
• mrw
• mrwref
• msg
• ncf
• nef
• nrw
• ntl
• odb
• odc
• odm
• odp
• ods
• odt
• orf
• p12
• p7b
• p7c
• pak
• pdd
• pdf
• pef
• pem
• pfx
• pgp
• pkpass
• png
• ppsx
• ppt
• pptm
• pptx
• psd
• psk
• pst
• ptx
• py
• qdf
• qic
• r3d
• raf
• raw
• rb
• rdp
• re4
• rgss3a
• rim
• rofl
• rtf
• rw2
• rwl
• sav
• sb
• sc2save
• shs
• sid
• sidd
• sidn
• sie
• sis
• slm
• snx
• sql
• sr2
• srf
• srw
• sum
• svg
• syncdb
• t12
• t13
• tax
• tc
• thm
• thmx
• tif
• tor
• txt
• unity3d
• upk
• vcf
• vdf
• vfs0
• vob
• vpk
• vpp_pc
• vsd
• vtf
• w3x
• wallet
• wb2
• wma
• wmo
• wmv
• wotreplay
• wpd
• wps
• x3f
• xf
• xlk
• xls
• xlsb
• xlsm
• xlsx
• xxx
• ztmp