TROJ_UPATRE.SMJV

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。

• %User Temp%\nixtern.exe
• %User Temp%\vhomgum.exe

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

マルウェアは、以下のファイルを作成します。

• %User Temp%\NIXTLog.txt
• %User Temp%\Amp4823.tmp
• %User Temp%\{random}.exe

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他

マルウェアは、以下のWebサイトにアクセスして感染コンピュータのIPアドレスを収集します。

• http://icanhazip.com

マルウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}.{BLOCKED}.154.46/tisat32.png
• {BLOCKED}.{BLOCKED}.150.113/tisat32.png
• {BLOCKED}.{BLOCKED}.13.100/tisat32.png
• {BLOCKED}.{BLOCKED}.10.23/tisat32.png
• {BLOCKED}.{BLOCKED}.250.35/tisat32.png
• {BLOCKED}.{BLOCKED}.186.193/tisat32.png
• {BLOCKED}.{BLOCKED}.249.28/tisat32.png
• {BLOCKED}.{BLOCKED}.166.22/tisat32.png
• {BLOCKED}.{BLOCKED}.179.10/tisat32.png
• {BLOCKED}.{BLOCKED}.20.98/tisat32.png
• {BLOCKED}.{BLOCKED}.58.11/tisat32.png
• {BLOCKED}.{BLOCKED}.42.247/tisat32.png
• {BLOCKED}.{BLOCKED}.4.90:{random port}/TISAT32/{host's name}/{number}/{OS Version}-{Service Packed Installed}/{number}/
• {BLOCKED}.{BLOCKED}.107.172/tisat32.png
• {BLOCKED}.{BLOCKED}.130.63/tisat32.png
• {BLOCKED}.{BLOCKED}.99.215/tisat32.png
• {BLOCKED}3.{BLOCKED}.4.90:{random port}/TS22/{host name}/{data}
• {BLOCKED}.{BLOCKED}.226.85/soki12.png
• {BLOCKED}.{BLOCKED}.92.193/soki12.png
• {BLOCKED}.{BLOCKED}.153.153/soki12.png
• {BLOCKED}.{BLOCKED}.34.130/soki12.png
• {BLOCKED}.{BLOCKED}.240.56/soki12.png
• {BLOCKED}.{BLOCKED}.251.208/soki12.png
• {BLOCKED}.{BLOCKED}.241.59/soki12.png
• {BLOCKED}.{BLOCKED}.165.154/soki12.png
• {BLOCKED}.{BLOCKED}.232.219/soki12.png
• {BLOCKED}.{BLOCKED}.126.8/soki12.png
• {BLOCKED}.{BLOCKED}.121.6/soki12.png
• {BLOCKED}.{BLOCKED}.123.66/soki12.png
• {BLOCKED}.{BLOCKED}.29.43/soki12.png
• {BLOCKED}.{BLOCKED}.38.186/soki12.png
• {BLOCKED}.{BLOCKED}.134.177/soki12.png
• {BLOCKED}.{BLOCKED}.4.90:13146/SKI12/{host's name}/{number}/{OS Version}-{Service Pack Installed/{number}/{string}