TrojanSpy.Win32.AZORULT.THGOCAI

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 スパイウェアは、他のマルウェアに作成され、コンピュータに侵入します。

スパイウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。 スパイウェアは、特定のWebサイトにアクセスし、情報を送受信します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェアは、以下のマルウェアに作成され、コンピュータに侵入します。

• Trojan.Win32.AZORULT.THGOCAI

インストール

スパイウェアは、以下のプロセスを追加します。

• {Malware path and File name}.exe

スパイウェアは、以下の Mutex を作成し、メモリ上で自身の重複実行を避けます。

• {Machine GUID Hash}

バックドア活動

スパイウェアは、不正リモートユーザからの以下のコマンドを実行します。

• Collect Host IP Info
• Download File
• Execute File
• Delete File

スパイウェアは、以下のWebサイトにアクセスし、情報を送受信します。

• http://{BLOCKED}fgdfgdf.ru/index.php

情報漏えい

スパイウェアは、以下の情報を収集します。

• Installed Programs
• Screenshots
• Machine GUID
• System Architecture
• Screen Resolution
• System Language
• Time Zone and Current Computer Time
• User Name
• Computer Name
• OS version
• Running Processes
• Credentials, Cookies and Autofill Data from the following browsers:
  • 360 Browser
  • 7Star
  • Amigo
  • Brave
  • Bromium
  • CentBrowser
  • Chedot
  • Chromium
  • CocCoc
  • Comodo Dragon
  • ElementsBrowser
  • Epic
  • Go Browser
  • Google Chrome
  • Internet Explorer
  • Internet Mail Ru
  • Kometa
  • Microsoft Edge
  • Mozilla Firefox
  • Mozilla Thunderbird
  • Mustang
  • Nichrome
  • Opera
  • Orbitum
  • QIP Surf
  • Rockmelt
  • SaferBrowser
  • Sputnik
  • Suhba
  • TorBro
  • Torch
  • Uran
  • Vivaldi
  • Waterfox
  • Yandex Browser
• FTP and Email Client Credentials:
  • WinSCP
  • Outlook
  • Thunderbird
  • FileZilla
• Bitcoin Wallets:
  • Monero
  • uCoin
• Skype Chat History/Messages
• Telegram Credentials
• Steam Credentials and Game Data

その他

スパイウェアは、以下のWebサイトにアクセスして感染コンピュータのIPアドレスを収集します。

• ip-api.com/json