TROJ_CVE20175753.POF

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、Windowsシステムにおける、「Spectre」として知られる脆弱性を悪用します。悪用された場合、不正なコードが通常はアクセスできないメモリ領域にアクセスすることが可能になる脆弱性です。この脆弱性によってパスワードや暗号鍵など、基本的には感染した PC が処理しているすべての情報が窃取される可能性があります。

Spectre の影響を取り除くことは、2018年1月24日現在、ハードウェアの変更が必要となるために困難となっています。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、特定の脆弱性を利用した感染活動を実行します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

その他

マルウェアは、以下の脆弱性を利用して感染活動を実行します。

• CVE-2017-5753

その他

マルウェアは、以下の文字列をメモリにロードし、エクスプロイトコードを使用して、コンソールで文字列を読み込み表示します。

• The Java plug-in for web browsers relies on the cross platform plugin architecture NPAPI, which has long been, and currently is, supported by all major web browsers. Google announced in September 2013 plans to remove NPAPI support from Chrome by "the end of 2014", thus effectively dropping support for Silverlight, Java, Facebook Video, and other similar NPAPI-based plugins. Recently, Google has revised their plans and now state that they plan to completely remove NPAPI by late 2015. As it is unclear if these dates will be further extended or not, we strongly recommend Java users consider alternatives to Chrome as soon as possible. Instead, we recommend Firefox, Internet Explorer, and Safari as longer-term options. As of April 2015, starting with Chrome Version 42, Google has added an additional step to configuring NPAPI-based plugins like Java to run.

これは、CVE-2017-5753の「Proof of Concept（概念実証型エクスプロイト、PoC）」の検出名です。