TROJ_DALEXIS.SMN

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

• %User Temp%\{random filename1}.cab
• %User Temp%\{random filename2}.exe - detected as TROJ_CRYPCTB.YVU
• %User Temp%\{malware filename}.rtf

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

情報漏えい

マルウェアは、コンピュータ内に以下のFTPクライアントまたはファイルマネージャのアカウント情報が保存されている場合、これらのアカウント情報を収集します。

• FlashFXP 4
• Frigate3
• FTP Commander
• FTP Explorer
• FTP Navigator
• FTP Rush
• FTPDisk
• FTPGetter
• FTPNow
• FTPRush
• FTPVoyager
• Ghisler
• Ipswitch WS_FTP
• LeapFTP
• LeechFTP
• LinasFTP
• NetDrive
• NetSarang
• Nico Mak Computing WinZip FTP
• NovaFTP
• NppFTP
• PuTTY
• QCToolbar Software
• RhinoSoft
• Robo-FTP 3.7
• SecureFX
• SmartFTP
• Staff-FTP
• Total Commander
• TurboFTP
• UltraFXP
• WinFTP
• 3D-FTP
• AceBIT
• ALFTP
• Bear Share
• BitKinex
• BlazeFTP
• BulletProof Software
• ClassicFTP
• CoffeeCup Software
• COREFTP
• CuteFTP
• CuteFTP 6 Home
• CuteFTP 6 Professional
• CuteFTP 7 Home
• CuteFTP 7 Professional
• CuteFTP 8 Home
• CuteFTP 8 Professional
• CuteFTP 9
• CuteFTP Lite
• CuteFTP Pro
• Cyberduck
• DeluxeFTP
• Directory Opus
• EasyFTP
• ExpanDrive
• FastTrack
• FFFTP
• FileZilla
• FlashFXP 3

マルウェアは、上述のFTPクライアントおよびファイルマネージャのいずれかから、以下のアカウント情報を収集します。

• Directory list
• Password
• Port Number
• Server Name
• Server Type
• User Name

マルウェアは、保存されている以下のEメール認証情報を収集します。

• IncrediMail
• Outlook
• Pocomail Software
• RimArts
• Thunderbird
• Windows Live Mail
• BatMail
• Yandex

マルウェアは、以下のブラウザから、ユーザ名、パスワードやホスト名といった保存された情報を収集します。

• Chrome
• ChromePlus
• Chromium
• FlashPeak
• Flock
• Internet Explorer
• K-Meleon
• Mozilla Firefox
• Opera
• SeaMonkey
• RockMelt
• Bromium

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://http://{BLOCKED}oep.nl/images/efax.jpg
• http://{BLOCKED}s1vc.altervista.org/listini/efax.jpg
• http://{BLOCKED}beraffair.org.au/wp-content/efax.jpg
• http://{BLOCKED}nwijhe92.nl/diversen/efax.jpg
• http://{BLOCKED}mpex.de/system/efax.jpg
• http://{BLOCKED}extric.hostei.com/pub/efax.jpg
• http://{BLOCKED}swebservices.com/testing/efax.jpg
• http://{BLOCKED}olochef.com/wp-content/efax.jpg
• http://www.a{BLOCKED}ente4u.eu/aglextra/efax.jpg
• http://{BLOCKED}andstares.co.uk/docs/efax.jpg

マルウェアは、以下のファイルを開きます。

• %User Temp%\{malware filename}.rtf

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)