Trend Micro Security

OSX_FAVDONW.A

2012年10月9日
 解析者: kathleenno   
 別名:

Trojan-Downloader.OSX.FavDonw.c (Kaspersky); OSX/FakeAV-DWN (Sophos); Trojan-Downloader.OSX.Fav.A (Clamav); Trojan-Downloader.OSX.FavDonw (Ikarus)

 プラットフォーム:

Mac OS

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化: なし
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 71,680 bytes
タイプ Other
メモリ常駐 はい
発見日 2011年6月6日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

  • //Application/dShield.app/
  • //Application/dShield.app/Contents
  • //Application/dShield.app/Contents/Info.plist
  • //Application/dShield.app/Contents/MacOS/
  • //Application/dShield.app/Contents/MacOS/dShield
  • //Application/dShield.app/Contents/PkgInfo
  • //Application/dShield.app/Contents/Resources/{resource files}