TROJ_UPATRE.YYSJO

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。

• %User Temp%\sciduse.exe

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

マルウェアは、以下のファイルを作成します。

• %User Temp%\SCIDF77F.txt

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.)

その他

マルウェアは、以下のWebサイトにアクセスして感染コンピュータのIPアドレスを収集します。

• http://icanhazip.com/

マルウェアは、以下の不正なWebサイトにアクセスします。

• {BLOCKED}.86.226.85/tiss11.pdf
• {BLOCKED}.255.126.8/tiss11.pdf
• {BLOCKED}.216.240.56/tiss11.pdf
• {BLOCKED}.96.234.86/tiss11.pdf
• {BLOCKED}.108.102.76/tiss11.pdf
• {BLOCKED}.231.34.130/tiss11.pdf
• {BLOCKED}.134.249.239/tiss11.pdf
• {BLOCKED}.245.211.242/tiss11.pdf
• {BLOCKED}.220.92.193/tiss11.pdf
• {BLOCKED}.96.235.120/tiss11.pdf
• {BLOCKED}.123.202.197/tiss11.pdf
• {BLOCKED}.123.202.3/tiss11.pdf
• {BLOCKED}.124.169.178/tiss11.pdf
• {BLOCKED}.124.169.187/tiss11.pdf
• {BLOCKED}.75.36.134/tiss11.pdf
• {BLOCKED}.75.38.186/tiss11.pdf
• {BLOCKED}.75.39.108/tiss11.pdf
• {BLOCKED}.203.121.6/tiss11.pdf
• {BLOCKED}.25.77.203/tiss11.pdf
• {BLOCKED}.58.204.3/tiss11.pdf
• {BLOCKED}.14.207.174/tiss11.pdf
• {BLOCKED}.198.207.19/tiss11.pdf
• {BLOCKED}.198.207.20/tiss11.pdf
• {BLOCKED}.198.207.22/tiss11.pdf
• {BLOCKED}.77.155.3/tiss11.pdf
• {BLOCKED}.53.45.44/tiss11.pdf
• http://9{BLOCKED}.{BLOCKED}.17.201:13457/TSS11/{host name}/{data}