ELF_CRYPTOR.A
2015年11月11日
別名:
ELF/Filecoder.A (F-Prot), Trojan-Ransom.Linux.Cryptor.a (Kaspersky), Linux/Ransm-C (Sophos)
プラットフォーム:
Unix, Linux
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化: なし
- 感染報告の有無: はい
概要
感染経路 他のマルウェアからの作成, インターネットからのダウンロード
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 278,198 bytes
タイプ ELF
メモリ常駐 はい
発見日 2015年11月9日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
マルウェアは、以下の無害なファイルを作成します。
- README_FOR_DECRYPT.txt - to all folders where files are encrypted.
その他
マルウェアは、以下の拡張子をもつファイルを暗号化します。
- .php
- .html
- .tar
- .gz
- .sql
- .js
- .css
- .tgz
- .war
- .jar
- .java
- .class
- .ruby
- .rar
- .zip
- .db
- .7z
- .doc
- .xls
- .properties
- .xml
- .jpg
- .jpeg
- .png
- .gif
- .mov
- .avi
- .wmv
- .mp3
- .mp4
- .wma
- .aac
- .wav
- .pem
- .pub
- .docx
- .apk
- .exe
- .dll
- .tpl
- .psd
- .asp
- .phtml
- .aspx
- .csv
マルウェアは、以下のファイルを開きます。
- ./readme.crypto - Contains data to be written in README_FOR_DECRYPT.txt
- ./index.crypto
マルウェアは、以下のファイル名を使用し、暗号化されたファイルを改称します。
- {Filename}.encrypted
対応方法
対応検索エンジン: 9.800
VSAPI OPR パターンバージョン 12.141.00
VSAPI OPR パターンリリース日 2015年11月10日
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「ELF_CRYPTOR.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください