VBS_PSYME.SHTK
別名:
Trojan.Agent.BSFH (BitDefender), VBS/Psyme.LV (FProt)
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
マルウェアは、ダウンロードしたファイルを実行します。
詳細
ファイルサイズ 10,347 bytes
タイプ VBS
発見日 2016年3月31日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
ダウンロード活動
マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。
- {malware path}\istt.exe
- {malware path}\mstdc.exe
- {malware path}\sst.bat
マルウェアは、ダウンロードしたファイルを実行します。
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://storage.{BLOCKED}e.com/items/FFCB80A06D421D31!286?st.zip
- http://storage.{BLOCKED}e.com/items/FFCB80A06D421D31!475?32.zip
- http://storage.{BLOCKED}e.com/items/FFCB80A06D421D31!476?64.zip
- http://storage.{BLOCKED}e.com/items/FFCB80A06D421D31!480?xptcpt.zip
- http://storage.{BLOCKED}e.com/items/FFCB80A06D421D31!493?64.zip
- http://storage.{BLOCKED}e.com/items/FFCB80A06D421D31!494?32.zip