• Email
• Facebook
• Twitter
• Google+
• Linkedin

Ransom.Linux.TARGETCOMP.YXEEQT

---

• マルウェアタイプ: 身代金要求型不正プログラム（ランサムウェア）
• 破壊活動の有無: なし
• 暗号化:  
• 感染報告の有無: はい

---

  概要

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

身代金要求文書のファイルを作成します。

---

  詳細

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のファイルを作成します。

• {Malware File Path}\TargetInfo.txt

情報漏えい

マルウェアは、以下の情報を収集します。

• Hostname
• Language
• IP Address
• Operating System
• CPU Architecture

情報収集

マルウェアは、HTTPポスト を介して、収集した情報を以下のURLに送信します。

• http://{BLOCKED}.{BLOCKED}.{BLOCKED}.142/QWEwqdsvsf/ap.php

その他

マルウェアは、以下のWebサイトにアクセスして感染コンピュータのIPアドレスを収集します。

• http://{BLOCKED}fy.org

マルウェアは、以下を実行します。

• It encrpyts disk image files with the following extension if the system name matches "vmkernel":
  • .vmdk
  • .vmem
  • .vswp
  • .vmsn
  • .vmx
  • .nvram
• It requires being executed with Administrative privileges to proceed with its routine.

ランサムウェアの不正活動

マルウェアは、暗号化されたファイルのファイル名に以下の拡張子を追加します。

• .locked

マルウェアが作成する以下のファイルは、脅迫状です。

• {Encrypted Directory}\HOW TO DECRYPt.txt
  

<補足>
情報漏えい

マルウェアは、以下の情報を収集します。

• ホスト名
• 言語
• IPアドレス
• オペレーティングシステム（OS）
• CPUアーキテクチャ

その他

マルウェアは、以下を実行します。

• コンピュータ名が「vmkernel」と一致する場合、以下の拡張子を用いてディスクイメージファイルを暗号化します。
  • .vmdk
  • .vmem
  • .vswp
  • .vmsn
  • .vmx
  • .nvram
• マルウェアが自身の不正活動を継続するためには、管理者権限で実行される必要があります。

---

  対応方法

ご利用はいかがでしたか？　アンケートにご協力ください