TROJ_RANSOM.POL

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、警察機関を装う「ランサムウェア（身代金要求型マルウェア）」として知られています。マルウェアは、感染コンピュータ上でファイルを暗号化することによって、著作権法を執行するように装います。

マルウェアは、大量送信されたスパムメールに添付されて、コンピュータに侵入します。 マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、大量送信されたスパムメールに添付されて、コンピュータに侵入します。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、身代金を要求する手紙として、テキストファイルを作成します。このテキストファイルは以下の内容を含んでいます。

• "You id: {random numbers}
• If you are reading this warning.txt file, it means that your computer and IP address were suspected of copyright violation and unauthorized access to the licensed software.
• All files located on your hard discs have been encrypted. Note to self: do not try to rename any files or alter their contents since it may lead to the inability of their subsequent decryption.
• The copyrights are protected and governed by the articles 17 U.S.C. § 102, § 107, § 108, § 109 ? § 501 of the United States of America legislation.
• Violation of the above noted laws is subject to either the money penalty of $300.000 or a 10-year term of imprisonment.
• You have 48 hours in order to pay an indemnity to the copyright holders,
• otherwise the US law enforcement community will have to file a lawsuit against you.
• In order to pay the indemnity you need to purchase a MoneyPak with nominal value of 100 dollars.
• The code shall be sent to websecuritylog@hotmail.com using your e-mail.
• You can purchase MoneyPak codes in any Walmart, CVS/Pharmacy, Kmart or Walgreens store.
• As soon as we receive the code, you will be sent an application which is going to decrypt all infected files on your computer."

その他

マルウェアは、以下の拡張子をもつファイルを暗号化します。

• 1cd
• 3gp
• H*
• X*
• avi
• bmp
• cad
• cer
• chm
• dbf
• doc
• docx
• dwg
• flv
• gz
• h*
• htm
• html
• ifo
• jpeg
• jpg
• ls
• m2v
• max
• md
• mdb
• mdf
• mov
• mp3
• mpeg
• mpg
• odt
• p12
• pdf
• pfx
• php
• php4
• php5
• png
• ppt
• pptx
• rar
• rtf
• tar
• txt
• vob
• xls
• xlsx
• xlt
• zip

マルウェアは、以下のファイル名を使用し、暗号化されたファイルを改称します。

• {orginal filename}.police

マルウェアは、A:ドライブからZ:ドライブにおけるすべてのフォルダおよびサブフォルダ内のファイルを暗号化します。

マルウェアは、身代金を要求する手紙として、テキストファイルを作成します。マルウェアは、暗号化したファイルが存在するフォルダ内に以下のようにそのテキストファイルを作成します。

• WARNING.txt