JS_NEMUCOD.SAUAX
2017年1月30日
別名:
JS.Downloader (Symantec); JS/Downloader.Agent.67_K (AVG); JS/Nemucod.rp (McAfee)
プラットフォーム:
Windows
危険度:
ダメージ度:
感染力:
感染確認数:
情報漏えい:
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
ファイルサイズ 77,949 bytes
タイプ JS
発見日 2017年1月26日
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
作成活動
マルウェアは、以下のファイルを作成します。
- %Temp%\r1.log
- %Temp%\sijruhireuqfre8643jh6k3.ini
- %Temp%\{username}xmda.jpg
- %Temp%\{username}xmdb.jpg
- %Temp%\{username}xmdc.jpg
- %Temp%\{username}xmddwwg.gif
- %Temp%\guildwwg.gif
- %Temp%\{username}wwg.gif
(註：%Temp%フォルダは、一時的にファイルが保存されるフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Windows\Temp" です。.)
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- https://{BLOCKED}vokaveycobexopuloqidchvmei41xupasatesucorimi.returnxyz00.returnxyz01.organiccrap.com/01/dynamikywwg.gif.zip