解析者: Jed Valderama   
 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

マルウェアは、ダウンロードしたファイルを実行します。

  詳細

ファイルサイズ 31,718 bytes
タイプ RTF
発見日 2012年6月19日

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

ダウンロード活動

マルウェアは、以下のURLからファイルをダウンロードします。マルウェアは、ファイルが感染コンピュータ内に保存されると、ファイル名を変更します。

  • www.{BLOCKED}ech-lcd.com/LOGO-IC/xorderxwordxdocumentx.exe

マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。

  • {malware path}\a.exe

マルウェアは、ダウンロードしたファイルを実行します。