Trojan.Win32.DOFOIL.WLDK

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、バックドア活動の機能を備えていません。

マルウェアは、情報収集する機能を備えていません。

ただし、情報公開日現在、このWebサイトにはアクセスできません。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

バックドア活動

マルウェアは、バックドア活動の機能を備えていません。

ルートキット機能

マルウェアは、ルートキット機能を備えていません。

情報漏えい

マルウェアは、情報収集する機能を備えていません。

その他

マルウェアは、以下を実行します。

• It tries to connect to the following to download and execute code in memory:
  • {server name}:{server port}/news/{random}
  • When no parameter used, it will use the localhost server
    • https://{BLOCKED}.{BLOCKED}.{BLOCKED}.1:80/news/{random}
    • http://{BLOCKED}.{BLOCKED}.{BLOCKED}.1/news/{random}

ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、以下のパラメータを受け取ります。

• {server name} {server port} → will use for connection

マルウェアは、脆弱性を利用した感染活動を行いません。

<補足>

マルウェアは、以下に接続し、メモリ内にコードをダウンロードして実行しようと試みます。

• {サーバ名}:{サーバのポート}/news/{ランダム}
• パラメータが使用されない場合、マルウェアは、ローカルホストを使用します。
  • https://{BLOCKED}.{BLOCKED}.{BLOCKED}.1:80/news/{ランダム}
  • http://{BLOCKED}.{BLOCKED}.{BLOCKED}.1/news/{ランダム}

ただし、情報公開日現在、このWebサイトにはアクセスできません。

マルウェアは、以下のパラメータを受け取ります。

• {サーバ名} {サーバのポート} → 接続に使用される