Ransom_ANUBI.A

2017年10月17日

解析者: Nikko Tamana

別名:

Trojan-Ransom.Win32.Nubi.f (Kaspersky), Ransom:Win32/Anunau.A (Microsoft)

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

システムへの影響:

情報漏えい:

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ファイルサイズ 55808 bytes

タイプ EXE

発見日 2017年10月13日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Adobe Acrobat Optimizer x86 = {malware file path and file name}.exe -autorun

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

ランサムウェアの不正活動

マルウェアは、暗号化されたファイルのファイル名に以下の拡張子を追加します。

マルウェアは、以下の内容を含む脅迫状のテキストファイルを残します。