• Email
• Facebook
• Twitter
• Google+
• Linkedin

HKTL_COINMINE.GQ

---

• マルウェアタイプ: ハッキングツール
• 破壊活動の有無: なし
• 暗号化: なし
• 感染報告の有無: はい

---

  概要

プログラムは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。 プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。 プログラムは、リモートサイトから他のマルウェアまたはグレイウェアにダウンロードされ、コンピュータに侵入します。

プログラムは、ワーム活動の機能を備えていません。

プログラムは、バックドア活動の機能を備えていません。

マルウェアが自身の不正活動を実行するためには、特定の引数/パラメータ/コンポーネントが必要になります。もしくは、特定の環境で実行される必要があります。

---

  詳細

侵入方法

プログラムは、他のマルウェアのパッケージとともにコンポーネントとしてコンピュータに侵入します。

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

プログラムは、リモートサイトから以下のマルウェアまたはグレイウェアにダウンロードされ、コンピュータに侵入します。

• HKTL_COINMINE.GN

感染活動

プログラムは、ワーム活動の機能を備えていません。

バックドア活動

プログラムは、バックドア活動の機能を備えていません。

その他

マルウェアが自身の不正活動を実行するためには、特定の引数/パラメータ/コンポーネントが必要になります。もしくは、特定の環境で実行される必要があります。

プログラムは、ビットコインを生成するために利用されるビットコインマイナーで、マイニングサーバの認証情報を要求します。

プログラムは、端末の計算能力を大量の利用します。コインブロックを処理するために端末を使い込むため、感染コンピュータの処理速度が極端に遅くなります。

プログラムは、以下のパラメータを受け取ります。

• --help ->パラメーターの一覧を表示
• -c [ --config ] arg ->環境設定ファイルの名称。複数の環境設定ファイルが利用可能。
• --compat-check arg ->与えられた戻りコードとの互換性を確認した直後に終了。
• -t [ --threads ] arg ->マイニングのスレッド数（初期設定は自動検出）。tが0以下の場合、自動検出の値プラスtの値。
• -M [ --mine ] arg ->YAM URIフォーマット内のマイニングの対象（プロトコル、ワーカー名、パスワード、プールアドレス、プールポート、コインの種類、マイニングパラメーター）。複数の対象を選択することが可能。
• -P [ --mining-params ] arg ->パラメーターリストフォーマット内のマイニングのパラメータ (coin:param1=value1＆m2=value2＆m3=value3.）複数のパラメータグループが利用可能。
• -W [ --worker-params ] arg ->パラメーターリストフォーマット内のワーカーパラメータ(worker_index:param1=value1＆m2=value2＆m3=value3. ）数のパラメータグループが利用可能。
• --compact-stats arg ->最適なstatistics出力を有効 (少ないスクリーンスペースで利用する)。
• --print-timestamps arg ->すべての出力行にタイムスタンプの記載を可能にする。
• --proxy arg ->プロキシサーバは、フォーマットタイプ://user:password@host:portで利用される。

プログラムは、ルートキット機能を備えていません。

プログラムは、脆弱性を利用した感染活動を行いません。

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください