TSPY_KRYPTIK.QOV

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

スパイウェア マルウェアは、自身（コンピュータに侵入して最初に自身のコピーを作成した スパイウェア ）を削除します。

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。

• %Application Data%\temp.exe

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

スパイウェアは、以下のフォルダを作成します。

• %Application Data%\Microsoft\Backups

(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。)

情報漏えい

スパイウェアは、以下のブラウザから、ユーザ名、パスワードやホスト名といった保存された情報を収集します。

• Chrome
• Internet Explorer
• Safari
• Opera
• Firefox

その他

スパイウェア は、自身（コンピュータに侵入して最初に自身のコピーを作成した スパイウェア ）を削除します。

また、スパイウェアは、以下からユーザ名やパスワードといった情報を収集します。

• Bitcoin\wallet.dat
• EpicBot
• minecraft
• RSBot
• FileZilla
• SmartFTP
• CoreFTP
• dyndns
• DownloadManager
• IMVU
• MSN Messenger
• Nimbuzz
• Vitalwerks

スパイウェアは、「Simple Mail Transfer Protocol（SMTP）」を用いて既定のEメールアドレスに集取した情報を送信します。

スパイウェアは、以下のWebブラウザからユーザ名、パスワードやホスト名といった情報を取得します。

• Chrome
• Internet Explorer
• Safari
• Opera
• Firefox