Trojan.PS1.XAMALA.B

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、感染コンピュータ上のメモリに以下のプロセスを確認すると、自身を終了します。

• "fshoster*"
• "fsorsp*"
• "avp*"
• "xagt*"
• "360sd*"
• "360Safe*"
• "ovcd*"
• "dwengine*"

情報漏えい

マルウェアは、以下の情報を収集します。

• Username
• Running Process Name
• Parent Process Name
• 32-bit or 64-bit machine
• User Profile

その他

マルウェアは、以下を実行します。

• Checks for the presence of the following strings on each item and terminates itself if any is found:
  • Services
    • "fshoster*"
    • "dr.web*"
    • "Bitdefender*"
    • "xagt*"
    • "360rp*"
    • "ZhuDongFangYu*"
    • "zabbix*"
    • "BGS_SDService*"
    • "NAGIOS*"
    • "OvCtrl*"
    • "EUM*"
    • "SolarWindsAgent*"
    • "APPOPTICS*"
    • "Anturis*"
    • "QualysAgent*"
  • Service Display Name
    • "*dr.web*"
    • "*F-Secure*"
    • "*Bitdefender*"
    • "*FireEye*"
    • "*zabbix*"
    • "*BGS_SDService*"
    • "*NAGIOS*"
    • "*OpenView*"
    • "*ManageEngine*Monitoring*"
    • "*APPOPTICS*"
    • "*Anturis*"
• However, the C&C server is not defined within the file. It may be defined by other components and/or by malicious actors before execution in order to proceed with its intended routine.
• It may download a possibly malicious file