Trend Micro Security

OSX_KITM.A

2013年5月23日
 解析者: Jaime Benigno Reyes   
 別名:

Backdoor:MacOS_X/Kitmos.A (Microsoft), OSX/Kitmos (McAfee), OSX.Kitmos (Symantec)

 プラットフォーム:

Mac OS X

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: バックドア型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 471,232 bytes
メモリ常駐 なし
発見日 2013年5月17日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

  • /Users/{user name}/MacApp/{yy-MM-dd-HH:mm:ss}.png - screenshots

マルウェアは、以下のフォルダを作成します。

  • /Users/{user name}/MacApp

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • http://{BLOCKED}tytable.org/lang.php
  • http://{BLOCKED}rum.info/lang.php