解析者: Cris Nowell Pantanilla   
 別名:

Trojan.Win32.Inject.abjtm (Kaspersky), W32.Hinired (Symantec)

 プラットフォーム:

Windows

 危険度:
 感染確認数:

  • マルウェアタイプ:
    トロイの木馬型

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

感染経路 他のマルウェアからの作成

マルウェアは、他のマルウェアに作成され、コンピュータに侵入します。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

  詳細

ファイルサイズ 34,816 bytes
タイプ EXE
メモリ常駐 なし
発見日 2016年10月7日
ペイロード URLまたはIPアドレスに接続

侵入方法

マルウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

  • W2KM_FAREIT.YYSVX

インストール

マルウェアは、以下のプロセスにコードを組み込みます。

  • svchost.exe
  • explorer.exe

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • http://{BLOCKED}nfortfa.com:80/h/gate.php
  • http://{BLOCKED}moof.ru:80/h/gate.php
  • http://{BLOCKED}entinve.ru:80/h/gate.php

ただし、情報公開日現在、このWebサイトにはアクセスできません。

関連マルウェア