TSPY_TRICKBOT.AUTR
Trojan.Win32.Trickster.apx (KASPERSKY); Trojan.Trickybot (SYMANTEC)
Windows
マルウェアタイプ:
スパイウェア/情報窃取型
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
スパイウェアは、感染したコンピュータ内に以下として自身のコピーを作成し、実行します。
- %Application Data%\winapp\{malware name}.exe
(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.)
スパイウェアは、以下のファイルを作成します。
- %Application Data%\winapp\client_id
- %Application Data%\winapp\config.conf
- %Application Data%\winapp\group_tag
- %Application Data%\winapp\Modules\injectDll32
- %Application Data%\winapp\Modules\systeminfo32
- %Application Data%\winapp\Modules\injectDll32_configs\dinj
- %Application Data%\winapp\Modules\injectDll32_configs\dpost
- %Application Data%\winapp\Modules\injectDll32_configs\sinj
(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.)
スパイウェアは、以下のフォルダを作成します。
- %Application Data%\winapp
- %Application Data%\winapp\Modules
- %Application Data%\winapp\Modules\injectDll32_configs
(註：%Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming" です。.)
その他
スパイウェアは、以下のWebサイトにアクセスして感染コンピュータのIPアドレスを収集します。
- www.myexternalip.com
スパイウェアは、以下の不正なWebサイトにアクセスします。
- {BLOCKED}.{BLOCKED}.216.33
- {BLOCKED}.{BLOCKED}.122.83
- {BLOCKED}.{BLOCKED}.99.16
- {BLOCKED}.{BLOCKED}.146.156