TROJ_BANKER.IA

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %User Profile%\Application Data\A
• %User Profile%\A\anoncruz
• %User Profile%\anoncruz\1.0.0.0
• %Application Data%\{CG3FHUNM-Z1XU-8ONE-HBEZ-P4SGMNWOGP5R}

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Profile%\1.0.0.0\Boleto_Atualizado.exe
• %Application Data%\{CG3FHUNM-Z1XU-8ONE-HBEZ-P4SGMNWOGP5R}\P1KH.exe
• %Application Data%\{CG3FHUNM-Z1XU-8ONE-HBEZ-P4SGMNWOGP5R}\Y88ARH5Z.exe
• Boleto_Atualizado.pdf
• %Application Data%\Temp\Boleto_Atualizado.pdf

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞" です。. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}.122.48/principal/Pmxy01.png
• http://{BLOCKED}.122.48/principal/Pmxy03.png
• http://{BLOCKED}.122.48/adm/contador.php

このウイルス情報は、自動解析システムにより作成されました。