![Trend Micro Security](https://www.trendmicro.com/content/dam/trendmicro/global/en/global/logo/logo-desktop.png)
JS_BARKEYCO.A
2015年8月6日
別名:
TrojanDownloader:JS/Barkeyco.A (Microsoft);
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
![](/vinfo/imgFiles/JPlegend.jpg)
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 2,544 bytes
発見日 2015年8月5日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
ダウンロード活動
マルウェアは、以下のWebサイトにアクセスし、ファイルをダウンロードします。
- http://{BLOCKED}OM.COM/get.php
- http://{BLOCKED}MS.COM/get.php
- http://{BLOCKED}IZESMS.COM/get.php
- http://{BLOCKED}TGUMRUK.COM/language/get.php
- http://{BLOCKED}ACAP.COM/wp-content/themes/academy/get.php
- http://{BLOCKED}SSHERBAL.COM/wp-content/themes/tiny-framework/get.php
- http://{BLOCKED}EA.COM/xmlrpc/get.php
- http://www.{BLOCKED}URJAPAN.COM/get.php
- http://{BLOCKED}ITYSMSNG.COM/get.php
- http://{BLOCKED}VEFOODSTYLIST.COM/get.php
- http://www.{BLOCKED}NJEWELRY.COM/get.php
- http://{BLOCKED}OTELEET.COM/get.php
- http://{BLOCKED}ASE.ORG/get.php
- http://{BLOCKED}ULKLIMA.ORG/get.php
- http://{BLOCKED}P.COM/get.php
- http://{BLOCKED}GSPRINGWORKSHOPS.COM/wp-content/themes/travel-blogger/get.php
- http://{BLOCKED}OTELS.COM/get.php
- http://www.{BLOCKED}nbruening.com/get.php
- http://{BLOCKED}WERTRIANGLE.COM/get.php
- http://{BLOCKED}RD.COM/get.php
- http://www.{BLOCKED}ost.pl/get.php
- http://{BLOCKED}AGEVETERINARYHOSPITAL.COM/get.php
マルウェアは、以下のファイル名でダウンロードしたファイルを保存します。
- %User Temp%\{random}.exe
(註:%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\<ユーザ名>\AppData\Local\Temp" です。.)