JAVA_BANLOAD.YWNUN

2017年6月26日

解析者: Joselyn Canuela

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

マルウェアは、Webサイトにアクセスし、ファイルをダウンロードします。これにより、感染コンピュータ上に他のマルウェアがダウンロードまたは作成されます。

詳細

ファイルサイズ 31,816 bytes

タイプ JAR

発見日 2017年6月22日

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

%User Profile%\AppData\Roaming\local
%User Profile%\AppData\Roaming\com.json

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

マルウェアは、以下のフォルダを作成します。

%User Profile%\AppData\Roaming\globo.com
%User Profile%\AppData\Roaming\Sun

ダウンロード活動

マルウェアは、Webサイトにアクセスし、以下のファイルをダウンロードします。

%User Profile%\AppData\Roaming\globo.com\globo.h
%User Profile%\AppData\Roaming\Sun\help.j

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

https://www.google.com.br/?g{BLOCKED}q=install+pdf
http://{BLOCKED}.{BLOCKED}.59.211/verde/aa/inf.php?
http://{BLOCKED}.{BLOCKED}.59.211/ref/w123.hlp
http://{BLOCKED}.{BLOCKED}.59.211/ref/s123.hlp
http://{BLOCKED}.{BLOCKED}.59.211/ref/update.hlp