• Email
• Facebook
• Twitter
• Google+
• Linkedin

JS_AGENT.SMJ

---

• マルウェアタイプ: スパイウェア
• 破壊活動の有無: なし
• 暗号化: なし
• 感染報告の有無: はい

---

  概要

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。その理由として、ダメージ度や感染力、あるいは、その両方の脅威レベルの高まりが挙げられます。特にマルウェアは、不正なスクリプトであり、Webメールを経由した標的型攻撃によく似た攻撃手法に利用されます。

マルウェアは、Eメールに組み込まれたスクリプトによってダウンロードされます。

マルウェアは、特定のEメールアドレスを利用してEメールメッセージを送信および転送します。このメッセージは、個人情報などの重要な情報が含まれる可能性があります。

マルウェアは、ユーザの許可なしにファイルをダウンロードします。

---

  詳細

侵入方法

マルウェアは、Eメールに組み込まれたスクリプトによってダウンロードされます。

ユーザが、特別に細工されたEメールをプレビュー表示で閲覧すると、このマルウェアが、以下のURLからダウンロードされます。

• http://www.{BLOCKED}eofpublic.com/Microsoft.MSN.hotmail/mail/rdm/rdm.asp?a={user account name}{number}

その他

マルウェアは、以下のリンク先へEメールを送信します。

• http://www.{BLOCKED}eofpublic.com/Microsoft.MSN.hotmail/mail/rdm/upload_file.php

マルウェアは、以下のアドレスへEメールを転送します。

• {BLOCKED}ao72@gmail.com

マルウェアは、ユーザが閲覧したEメールの数をカウントし、以下のURLへ送信します。

• http://www.{BLOCKED}eofpublic.com/Microsoft.MSN.hotmail/mail/rdm/readed.php?u={number}&rad={number}

マルウェアは、以下のURLへ送信先のリストをアップロードします。

• http://www.{BLOCKED}eofpublic.com/Microsoft.MSN.hotmail/mail/rdm/rk.asp?ct={user name}{contact lists}

マルウェアは、以下のURLから他のファイルをダウンロードします。

• http://www.{BLOCKED}eofpublic.com/Microsoft.MSN.hotmail/mail/rdm/downfile.php?file={parameters}

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください