TrojanSpy.SH.HADGLIDER.A
プラットフォーム:
Unix
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
マルウェアタイプ:
スパイウェア/情報窃取型
破壊活動の有無:
なし
暗号化:
なし
感染報告の有無 :
はい
概要
感染経路 インターネットからのダウンロード
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 スパイウェアは、リモートサイトから他のマルウェアまたはグレイウェアにダウンロードされ、コンピュータに侵入します。
スパイウェアは、実行後、自身を削除します。
詳細
ファイルサイズ 1,772 bytes
タイプ Other
メモリ常駐 なし
発見日 2020年5月4日
ペイロード URLまたはIPアドレスに接続, 情報収集
侵入方法
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
スパイウェアは、リモートサイトから以下のマルウェアまたはグレイウェアにダウンロードされ、コンピュータに侵入します。
インストール
スパイウェアは、以下のファイルを作成します。
- /usr/bin/.rksu_sysi.lock → infection marker
- /tmp/.rksu_sysi.lock → infection marker
情報漏えい
スパイウェアは、以下の情報を収集します。
- Download Speed
- Uptime
- SSH Port
- RAM Information
- CPU Architecture
- Processor Architecture
- Number of Processors
- Linux Distribution
- User Name
- Host Name
その他
スパイウェアは、以下を実行します。
- It terminates itself if any of the following files exist:
- /usr/share/.workingS
- /usr/share/.sysinfo
- /usr/bin/.rksu_sysi.lock
- /tmp/.rksu_sysi.lock
- It connects to the following URL to get the infected machine's download speed:
- http://ipv4.download.{BLOCKED}band.com/200MB.zip
- It sends the gathered information to the following URL:
- http://{BLOCKED}nt.red/ip.php?speed={speedtest}&uptime={uptimeinfo}&sshport={sshport}&ram={inforam}&cpumhz={cpumhz}&is32or64bit={is32or64bit}&cpucore={numberofcores}&lsb_release={release}&myusername={myusername}&hostname={myhostname}
スパイウェアは、実行後、自身を削除します。
対応方法
対応検索エンジン: 9.850
初回 VSAPI パターンバージョン 15.848.07
初回 VSAPI パターンリリース日 2020年5月5日
VSAPI OPR パターンバージョン 15.849.00
VSAPI OPR パターンリリース日 2020年5月6日
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TrojanSpy.SH.HADGLIDER.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください