Trojan.Win32.DANABOT.THGBBAI

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

スパイウェア マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した スパイウェア ）を削除します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、以下のファイルを作成します。

• {malware folder}\{malware name}.dll

スパイウェアは、以下のプロセスを追加します。

• %System%\regsvr32.exe -s {malware folder}\{malware name}.dll f1 {malware folder}\{malware name}.EXE
• %System%\rundll32.exe {malware folder}\{malware name}.dll,f0

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

スパイウェアは、以下のフォルダを作成します。

• %Program Data%\{Random Characters}
• %Program Data%\{Random Characters}\{Random Characters}
• %Program Data%\{Random Characters}\{Random Characters}

ダウンロード活動

スパイウェアは、以下のWebサイトにアクセスして自身のコンポーネントファイルをダウンロードします。

• {BLOCKED}.{BLOCKED}.192.171:443
• {BLOCKED}.{BLOCKED}.51.167:443
• {BLOCKED}.{BLOCKED}.225.188:443
• {BLOCKED}.{BLOCKED}.180.182:443
• {BLOCKED}.{BLOCKED}.171.166:443
• {BLOCKED}.{BLOCKED}.218.17:443
• {BLOCKED}.{BLOCKED}.110.193:443
• {BLOCKED}.{BLOCKED}.117.171:443
• {BLOCKED}.{BLOCKED}.85.184:443
• {BLOCKED}.{BLOCKED}.51.211:443

ただし、情報公開日現在、このWebサイトにはアクセスできません。

その他

スパイウェア は、自身（コンピュータに侵入して最初に自身のコピーを作成した スパイウェア ）を削除します。