Trojan.Win32.YAKES.AZ

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

• %Application Data%\Microsoft\{FCD4F1F4-B480-41AB-B44F-928AC83B62F6}\ss
• %Application Data%\Microsoft\{FCD4F1F4-B480-41AB-B44F-928AC83B62F6}

(註：%Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

作成活動

マルウェアは、以下のファイルを作成します。

• %User Temp%\x64btit.txt
• %User Temp%\GetX64BTIT.exe
• %Application Data%\Microsoft\{FCD4F1F4-B480-41AB-B44F-928AC83B62F6}\bac58a5f.cfg

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

• http://{BLOCKED}9.206.212/tor/status-vote/current/consensus
• http://{BLOCKED}0.176.91/{random path}
• http://{BLOCKED}7.75.110/{random path}
• http://{BLOCKED}.47.17/{random path}
• http://{BLOCKED}143.139/{random path}
• http://{BLOCKED}.14.245/{random path}
• http://{BLOCKED}2.137.211/{random path}
• http://{BLOCKED}.64.201/{random path}
• http://{BLOCKED}3.45.253/{random path}
• http://{BLOCKED}.236.224/{random path}
• http://{BLOCKED}51.47/{random path}
• http://{BLOCKED}0.44.108/{random path}
• http://{BLOCKED}.178.60/{random path}
• http://{BLOCKED}93.112/{random path}
• http://{BLOCKED}100.202/{random path}
• http://{BLOCKED}.22.113/{random path}
• http://{BLOCKED}3.214.137/{random path}
• http://{BLOCKED}.221.131/{random path}
• http://{BLOCKED}132.148/{random path}
• http://{BLOCKED}.140.4/{random path}
• http://{BLOCKED}.193.20/{random path}
• http://{BLOCKED}.146.80/{random path}
• http://{BLOCKED}.100.7/{random path}
• http://{BLOCKED}4.72.115/{random path}
• http://{BLOCKED}.76.120/{random path}
• http://api.{BLOCKED}y.org
• http://time-a.{BLOCKED}t.gov
• {BLOCKED}.212.163
• {BLOCKED}.0.138
• {BLOCKED}20.12
• {BLOCKED}.64.150
• {BLOCKED}.180.90
• {BLOCKED}.169.254
• {BLOCKED}1.192.160
• {BLOCKED}.33.69

このウイルス情報は、自動解析システムにより作成されました。